特許 6162346 ネットワーク展開において認証情報をプロビジョニングするための方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6162346

(24)【登録日】2017年6月23日

(45)【発行日】2017年7月12日

(54)【発明の名称】ネットワーク展開において認証情報をプロビジョニングするための方法および装置

(51)【国際特許分類】

   H04W 12/06 20090101AFI20170703BHJP

   H04W 76/02 20090101ALI20170703BHJP

【ＦＩ】

   H04W12/06

   H04W76/02

【請求項の数】34

【全頁数】52

(21)【出願番号】特願2016-550853(P2016-550853)

(86)(22)【出願日】2014年10月31日

(65)【公表番号】特表2017-505076(P2017-505076A)

(43)【公表日】2017年2月9日

(86)【国際出願番号】US2014063484

(87)【国際公開番号】WO2015094491

(87)【国際公開日】20150625

【審査請求日】2016年8月8日

(31)【優先権主張番号】61/916,580

(32)【優先日】2013年12月16日

(33)【優先権主張国】US

(31)【優先権主張番号】14/528,848

(32)【優先日】2014年10月30日

(33)【優先権主張国】US

【早期審査対象出願】

(73)【特許権者】

【識別番号】595020643

【氏名又は名称】クゥアルコム・インコーポレイテッド

【氏名又は名称原語表記】ＱＵＡＬＣＯＭＭ ＩＮＣＯＲＰＯＲＡＴＥＤ

(74)【代理人】

【識別番号】100108855

【弁理士】

【氏名又は名称】蔵田 昌俊

(74)【代理人】

【識別番号】100109830

【弁理士】

【氏名又は名称】福原 淑弘

(74)【代理人】

【識別番号】100158805

【弁理士】

【氏名又は名称】井関 守三

(74)【代理人】

【識別番号】100112807

【弁理士】

【氏名又は名称】岡田 貴志

(72)【発明者】

【氏名】グリオト、ミゲル

(72)【発明者】

【氏名】ホーン、ガビン・バーナード

(72)【発明者】

【氏名】パラニゴウンダー、アナンド

(72)【発明者】

【氏名】アーマバアラ、カル・イルマリ

【審査官】 石田 紀之

(56)【参考文献】

【文献】 特表２０１２−５２７１８４（ＪＰ，Ａ）

【文献】 国際公開第２０１２／０８７４３５（ＷＯ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｂ ７／２４− ７／２６

Ｈ０４Ｗ ４／００−９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１−４

ＳＡ ＷＧ１−４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

ワイヤレス通信のための方法であって、前記方法は下記を備える、
ユーザ機器（ＵＥ）が無線リソース制御（ＲＲＣ）接続を確立した後に前記ＵＥからプロビジョニング要求メッセージを受信すること、ここにおいて、前記プロビジョニング要求メッセージは、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータを示す、と、
前記ＵＥから受信された前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定することと、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にすることと、
登録エンティティに前記プロビジョニング要求メッセージを送信することと、
前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信すること、ここにおいて、前記登録エンティティが、前記ＰＰＴおよび前記１つまたは複数のＰＰＴパラメータに基づいて前記プロビジョニング手順を確立する前記要求を承認することを決定する。

【請求項2】

パケットデータコンテキストを確立して１つまたは複数のセキュリティ証明パラメータを取得するために、セッション要求メッセージをゲートウェイに送信することをさらに備える、請求項１に記載の方法。

【請求項3】

前記登録エンティティから前記１つまたは複数のセキュリティ証明パラメータを受信することをさらに備える、請求項２に記載の方法。

【請求項4】

前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記ＵＥにアタッチすることをさらに備え、ここにおいて、前記ＵＥが前記ネットワークにアタッチされる、請求項３に記載の方法。

【請求項5】

前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ゲートウェイを選択することをさらに備える、請求項２に記載の方法。

【請求項6】

前記ゲートウェイを選択することが、前記ＰＰＴおよび前記１つまたは複数のＰＰＴパラメータに少なくとも部分的にさらに基づく、請求項５に記載の方法。

【請求項7】

前記プロビジョニング手順を確立する前記要求を承認することが、前記ＵＥに前記登録エンティティのインターネットプロトコル（ＩＰ）アドレスを送信することを備える、請求項１に記載の方法。

【請求項8】

前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、ここにおいて、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、請求項１に記載の方法。

【請求項9】

前記プロビジョニング要求メッセージが、前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとをさらに備える、請求項１に記載の方法。

【請求項10】

前記プロビジョニング要求メッセージが、アクセスポイント名（ＡＰＮ）および前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）のうちの１つまたは両方をさらに備える、請求項１に記載の方法。

【請求項11】

前記登録エンティティから前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとを受信することと、
１つまたは複数のネットワークエンティティにブロードキャストメッセージを送信すること、ここにおいて、前記ブロードキャストメッセージが前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとを備える、と、
をさらに備える請求項１に記載の方法。

【請求項12】

前記ブロードキャストメッセージがシステム情報ブロック（ＳＩＢ）メッセージを備える、請求項１１に記載の方法。

【請求項13】

前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ＵＥにアクセスポイント名（ＡＰＮ）を割り当てることをさらに備え、ここにおいて、前記ＡＰＮが前記ＵＥ用の制限付きネットワークアクセスを示す、請求項１に記載の方法。

【請求項14】

前記プロビジョニング要求メッセージが前記要求を備えると決定することが、前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）およびアクセスポイント名（ＡＰＮ）のうちの１つまたは両方に少なくとも部分的に基づく、請求項１に記載の方法。

【請求項15】

前記パケットデータコンテキストが、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングすることに限定されることを、前記セッション要求メッセージが示す、請求項２に記載の方法。

【請求項16】

前記ネットワークが競合ベースの無線周波数帯域を使用する、請求項１に記載の方法。

【請求項17】

ワイヤレス通信用のコンピュータ実行可能コードを記憶する非一時的なコンピュータ可読媒体であって、前記非一時的なコンピュータ可読媒体は下記を備える、
ユーザ機器（ＵＥ）が無線リソース制御（ＲＲＣ）接続を確立した後に前記ＵＥからプロビジョニング要求メッセージを受信するためのコード、ここにおいて、前記プロビジョニング要求メッセージは、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータを示す、と、
前記ＵＥから受信された前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するためのコードと、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にするためのコードと、
登録エンティティに前記プロビジョニング要求メッセージを送信するためのコードと、
前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信するためのコード、ここにおいて、前記登録エンティティが、前記ＰＰＴおよび前記１つまたは複数のＰＰＴパラメータに基づいて前記プロビジョニング手順を確立する前記要求を承認することを決定する。

【請求項18】

ワイヤレス通信のための装置であって、前記装置は下記を備える、
ユーザ機器（ＵＥ）が無線リソース制御（ＲＲＣ）接続を確立した後に前記ＵＥからプロビジョニング要求メッセージを受信するための手段、ここにおいて、前記プロビジョニング要求メッセージは、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータを示す、と、
前記ＵＥから受信された前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するための手段と、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にするための手段と、
登録エンティティに前記プロビジョニング要求メッセージを送信するための手段と、
前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信するための手段、ここにおいて、前記登録エンティティが、前記ＰＰＴおよび前記１つまたは複数のＰＰＴパラメータに基づいて前記プロビジョニング手順を確立する前記要求を承認することを決定する。

【請求項19】

ワイヤレス通信のための装置であって、前記装置は下記を備える、
ユーザ機器（ＵＥ）が無線リソース制御（ＲＲＣ）接続を確立した後に前記ＵＥからプロビジョニング要求メッセージを受信するように構成された通信構成要素、ここにおいて、前記プロビジョニング要求メッセージは、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータを示す、と、
前記ＵＥから受信された前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するように構成された交渉構成要素と、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にするように構成された認証構成要素、
ここにおいて、前記通信構成要素が、登録エンティティに前記プロビジョニング要求メッセージを送信するようにさらに構成され、
前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信するように、前記通信構成要素がさらに構成され、前記登録エンティティが、前記ＰＰＴおよび前記１つまたは複数のＰＰＴパラメータに基づいて前記プロビジョニング手順を確立する前記要求を承認することを決定する。

【請求項20】

前記通信構成要素が、パケットデータコンテキストを確立して１つまたは複数のセキュリティ証明パラメータを取得するために、セッション要求メッセージをゲートウェイに送信するようにさらに構成される、請求項１９に記載の装置。

【請求項21】

前記通信構成要素が、前記登録エンティティから前記１つまたは複数のセキュリティ証明パラメータを受信するようにさらに構成される、請求項２０に記載の装置。

【請求項22】

前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記ＵＥに構成されたアタッチ構成要素をさらに備え、前記ＵＥが前記ネットワークにアタッチされる、請求項２１に記載の装置。

【請求項23】

前記交渉構成要素が、前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ゲートウェイを選択するようにさらに構成される、請求項２０に記載の装置。

【請求項24】

前記交渉構成要素が、前記ＰＰＴおよび前記１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて、前記ゲートウェイを選択するようにさらに構成される、請求項２３に記載の装置。

【請求項25】

前記プロビジョニング手順を確立する前記要求を承認することが、前記ＵＥに前記登録エンティティのインターネットプロトコル（ＩＰ）アドレスを送信することを備える、請求項１９に記載の装置。

【請求項26】

前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、請求項１９に記載の装置。

【請求項27】

前記プロビジョニング要求メッセージが、前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとをさらに備える、請求項１９に記載の装置。

【請求項28】

前記プロビジョニング要求メッセージが、アクセスポイント名（ＡＰＮ）および前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）のうちの１つまたは両方をさらに備える、請求項１９に記載の装置。

【請求項29】

前記通信構成要素が、前記登録エンティティから前記ＰＰＴと１つまたは複数のＰＰＴパラメータとを受信し、
１つまたは複数のネットワークエンティティにブロードキャストメッセージを送信し、ここにおいて、前記ブロードキャストメッセージが前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとを備える、
ようにさらに構成された請求項１９に記載の装置。

【請求項30】

前記ブロードキャストメッセージがシステム情報ブロック（ＳＩＢ）メッセージを備える、請求項２９に記載の装置。

【請求項31】

前記交渉構成要素が、前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ＵＥにアクセスポイント名（ＡＰＮ）を割り当てるようにさらに構成され、ここにおいて、前記ＡＰＮが前記ＵＥ用の制限付きネットワークアクセスを示す、請求項１９に記載の装置。

【請求項32】

前記プロビジョニング要求メッセージが前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）およびアクセスポイント名（ＡＰＮ）のうちの１つまたは両方に少なくとも部分的に基づくと決定するように、前記交渉構成要素が構成される、請求項１９に記載の装置。

【請求項33】

前記パケットデータコンテキストが、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングすることに限定されることを、前記セッション要求メッセージが示す、請求項２０に記載の装置。

【請求項34】

前記ネットワークが競合ベースの無線周波数帯域を使用する、請求項１９に記載の装置。

【発明の詳細な説明】

【技術分野】

【0001】

優先権の主張
[0001]本特許出願は、本出願の譲受人に譲渡され、参照により本明細書に明確に組み込まれる、２０１４年１０月３０日に出願された、「ＭＥＴＨＯＤＳ ＡＮＤ ＡＰＰＡＲＡＴＵＳ ＦＯＲ ＰＲＯＶＩＳＩＯＮＩＮＧ ＯＦ ＣＲＥＤＥＮＴＩＡＬＳ ＩＮ ＮＥＴＷＯＲＫ ＤＥＰＬＯＹＭＥＮＴＳ」と題する、米国非仮出願第１４／５２８，８４８号、および２０１３年１２月１６日に出願された、「ＭＥＴＨＯＤＳ ＡＮＤ ＡＰＰＡＲＡＴＵＳ ＦＯＲ ＰＲＯＶＩＳＩＯＮＩＮＧ ＯＦ ＣＲＥＤＥＮＴＩＡＬＳ ＩＮ ＮＥＴＷＯＲＫ ＤＥＰＬＯＹＭＥＮＴＳ」と題する、米国仮出願第６１／９１６，５８０号の優先権を主張する。

【0002】

[0002]本開示は、一般に、通信システムに関し、より詳細には、ワイヤレス通信システムにおけるプロビジョニングに関する。

【背景技術】

【0003】

[0003]ワイヤレス通信システムは、電話、ビデオ、データ、メッセージング、およびブロードキャストなどの様々な電気通信サービスを提供するために広く展開されている。典型的なワイヤレス通信システムは、利用可能なシステムリソース（たとえば、帯域幅、送信電力）を共有することによって複数のユーザとの通信をサポートすることが可能な多元接続技術を利用することができる。そのような多元接続技術の例には、符号分割多元接続（ＣＤＭＡ）システム、時分割多元接続（ＴＤＭＡ）システム、周波数分割多元接続（ＦＤＭＡ）システム、直交周波数分割多元接続（ＯＦＤＭＡ）システム、シングルキャリア周波数分割多元接続（ＳＣ−ＦＤＭＡ）システム、および時分割同期符号分割多元接続（ＴＤ−ＳＣＤＭＡ）システムが含まれる。

【0004】

[0004]これらの多元接続技術は、様々なワイヤレスデバイスが都市、国家、地域、さらには地球レベルで通信することを可能にする共通プロトコルを提供するために、様々な電気通信規格において採用されている。新興の電気通信規格の一例は、ロングタームエボリューション（ＬＴＥ（登録商標））である。ＬＴＥは、第３世代パートナーシッププロジェクト（３ＧＰＰ（登録商標））によって公表されたユニバーサルモバイルテレコミュニケーションズシステム（ＵＭＴＳ）のモバイル規格に対する拡張のセットである。ＬＴＥは、スペクトル効率を改善することによってモバイルブロードバンドインターネットアクセスをより良くサポートし、コストを下げ、サービスを改善し、新しいスペクトルを利用し、また、ダウンリンク（ＤＬ）上でＯＦＤＭＡを使用し、アップリンク（ＵＬ）上でＳＣ−ＦＤＭＡを使用し、多入力多出力（ＭＩＭＯ）アンテナ技術を使用して、他のオープン規格とより良く統合するように設計されている。しかしながら、モバイルブロードバンドアクセスに対する需要が増大し続けるにつれて、ＬＴＥ技術のさらなる改善が必要である。好ましくは、これらの改善は、他の多元接続技術、およびこれらの技術を利用する電気通信規格に適用可能であるべきである。

【0005】

[0005]いくつかのワイヤレス通信ネットワークでは、ユーザ機器（ＵＥ）は、特定のネットワーク（たとえば、競合ベースの無線周波数の帯域またはスペクトルにおいて動作するネットワーク）へのアクセスを必要とする場合がある。しかしながら、ＵＥは、そのような帯域を介してネットワークにアクセスするために適切な認証情報または認可を有していない場合がある。したがって、ネットワーク展開において適切な認証情報または認可をプロビジョニングすることにおける改善が必要である。

【発明の概要】

【0006】

[0006]以下で、１つまたは複数の態様の基本的理解を与えるために、そのような態様の簡略化された概要を提示する。この概要は、すべての考えられる態様の包括的な概説ではなく、すべての態様の主要または重要な要素を識別することも、いずれかまたはすべての態様の範囲を定めることも意図していない。その唯一の目的は、後に提示されるより詳細な説明の導入として、１つまたは複数の態様のいくつかの概念を簡略化された形で提示することである。

【0007】

[0007]本開示の一態様では、ワイヤレス通信の方法は、ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定することと、要求に基づいてＵＥにネットワークへの限定されたアクセスを許可するために１つまたは複数の一般的な認証手順をＵＥが延期することを可能にすることと、登録エンティティにプロビジョニング要求メッセージを送信することと、登録エンティティがプロビジョニング手順を確立する要求を承認することに応答して、プロビジョニング承認メッセージを受信すること、ここにおいて、登録エンティティはプロビジョニング手順を確立する要求を承認することを決定する、と、を含む。

【0008】

[0008]さらなる態様では、コンピュータ実行可能コードを記憶するコンピュータ可読媒体は、ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するためのコードと、要求に基づいてＵＥにネットワークへの限定されたアクセスを許可するために１つまたは複数の一般的な認証手順をＵＥが延期することを可能にするためのコードと、登録エンティティにプロビジョニング要求メッセージを送信するためのコードと、登録エンティティがプロビジョニング手順を確立する要求を承認することに応答して、プロビジョニング承認メッセージを受信するためのコード、ここにおいて、登録エンティティはプロビジョニング手順を確立する要求を承認することを決定する、と、を備える。

【0009】

[0009]別の態様では、ワイヤレス通信のための装置は、ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するための手段と、要求に基づいてＵＥにネットワークへの限定されたアクセスを許可するために１つまたは複数の一般的な認証手順をＵＥが延期することを可能にするための手段と、登録エンティティにプロビジョニング要求メッセージを送信するための手段と、登録エンティティがプロビジョニング手順を確立する要求を承認することに応答して、プロビジョニング承認メッセージを受信するための手段、ここにおいて、登録エンティティはプロビジョニング手順を確立する要求を承認することを決定する、と、を含む。

【0010】

[0010]さらなる態様では、ワイヤレス通信のための装置は、ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するように構成された交渉構成要素と、要求に基づいてＵＥにネットワークへの限定されたアクセスを許可するために１つまたは複数の一般的な認証手順をＵＥが延期することを可能にするように構成された認証構成要素と、登録エンティティにプロビジョニング要求メッセージを送信するように構成された通信構成要素、ここにおいて、通信構成要素は、登録エンティティがプロビジョニング手順を確立する要求を承認することに応答して、プロビジョニング承認メッセージを受信するようにさらに構成され、登録エンティティはプロビジョニング手順を確立する要求を承認することを決定する、と、を含む。

【0011】

[0011]本開示の別の態様では、ワイヤレス通信の方法は、ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信することと、プロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定することと、プロビジョニング要求がネットワークにアクセスするためにＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッションを確立すること、ここにおいて、未認証セッションは、ＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える、と、を含む。

【0012】

[0012]さらなる態様では、コンピュータ実行可能コードを記憶するコンピュータ可読媒体は、ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信するためのコードと、プロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定するためのコードと、プロビジョニング要求がネットワークにアクセスするためにＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッションを確立するためのコード、ここにおいて、未認証セッションは、ＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える、と、を備える。

【0013】

[0013]別の態様では、ワイヤレス通信のための装置は、ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信するための手段と、プロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定するための手段と、プロビジョニング要求がネットワークにアクセスするためにＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッションを確立するための手段、ここにおいて、未認証セッションは、ＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える、と、を含む。

【0014】

[0014]その上、一態様では、ワイヤレス通信のための装置は、ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信するように構成された通信構成要素と、プロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定するように構成された交渉構成要素と、プロビジョニング要求がネットワークにアクセスするためにＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッションを確立するように構成された認証構成要素、ここにおいて、未認証セッションは、ＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える、と、を含む。

【0015】

[0015]さらに、本開示の一態様では、ワイヤレス通信の方法は、第１のネットワークエンティティと未認証セッションを確立すること、ここにおいて、未認証セッションは、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するためのネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉することと、１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、プロビジョニング手順を実施することと、を含む。

【0016】

[0016]別の態様では、コンピュータ実行可能コードを記憶するコンピュータ可読媒体は、第１のネットワークエンティティと未認証セッションを確立するためのコード、ここにおいて、未認証セッションは、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するためのネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するためのコードと、１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、プロビジョニング手順を実施するためのコードと、を備える。

【0017】

[0017]さらなる態様では、ワイヤレス通信のための装置は、第１のネットワークエンティティと未認証セッションを確立するための手段、ここにおいて、未認証セッションは、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するためのネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するための手段と、１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、プロビジョニング手順を実施するための手段と、を含む。

【0018】

[0018]その上、一態様では、ワイヤレス通信のための装置は、第１のネットワークエンティティと未認証セッションを確立するように構成された未認証構成要素、ここにおいて、未認証セッションは、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するためのネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するように構成された交渉構成要素と、１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、プロビジョニング手順を実施するように構成された手順構成要素とを含む。

【0019】

[0019]加えて、本開示の一態様では、ワイヤレス通信の方法は、第１のネットワークの第１のネットワークエンティティと未認証セッションを確立すること、ここにおいて、未認証セッションは、第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための第１のネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉することと、１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信することと、１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、第１のネットワークエンティティとの未認証セッションを解放することと、第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実行することとを含み、ここにおいて、オフラインプロビジョニングは、第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、１つまたは複数のセキュリティ証明パラメータは、第１のネットワークへの無制限アクセスを提供する。

【0020】

[0020]別の態様では、コンピュータ実行可能コードを記憶するコンピュータ可読媒体は、第１のネットワークの第１のネットワークエンティティと未認証セッションを確立するためのコード、ここにおいて、未認証セッションは、第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための第１のネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するためのコードと、１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信するためのコードと、１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、第１のネットワークエンティティとの未認証セッションを解放するためのコードと、第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実行するためのコードとを備え、ここにおいて、オフラインプロビジョニングは、第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、１つまたは複数のセキュリティ証明パラメータは、第１のネットワークへの無制限アクセスを提供する。

【0021】

[0021]さらなる態様では、ワイヤレス通信のための装置は、第１のネットワークの第１のネットワークエンティティと未認証セッションを確立するための手段、ここにおいて、未認証セッションは、第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための第１のネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するための手段と、１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信するための手段と、１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、第１のネットワークエンティティとの未認証セッションを解放するための手段と、第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実行するための手段とを含み、ここにおいて、オフラインプロビジョニングは、第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、１つまたは複数のセキュリティ証明パラメータは、第１のネットワークへの無制限アクセスを提供する。

【0022】

[0022]追加の態様では、ワイヤレス通信のための装置は、第１のネットワークの第１のネットワークエンティティと未認証セッションを確立するように構成された認証構成要素、ここにおいて、未認証セッションは、第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための第１のネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッションを確立することに応答して、第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するように構成された交渉構成要素と、１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信するように構成された通信構成要素と、ここにおいて、認証構成要素は、１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、第１のネットワークエンティティとの未認証セッションを解放するようにさらに構成される、と、第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実行するように構成された手順構成要素と、を含み、ここにおいて、オフラインプロビジョニングは、第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、１つまたは複数のセキュリティ証明パラメータは、第１のネットワークへの無制限アクセスを提供する。

【0023】

[0023]上記および関連する目的を達成するために、１つまたは複数の態様は、以下で十分に記載され、特に特許請求の範囲で指摘される特徴を備える。以下の説明および添付の図面は、１つまたは複数の態様のいくつかの例示的な特徴を詳細に記載する。しかしながら、これらの特徴は、様々な態様の原理が利用され得る様々な方法のうちのいくつかを示すにすぎず、この説明は、すべてのそのような態様とそれらの均等物とを含むものである。

【0024】

[0024]本開示のより完全な理解を容易にするために、次に添付の図面に対する参照が行われ、そこでは、同様の要素は同様の数字を用いて参照され、破線はオプションの構成要素または動作を示す場合がある。これらの図面は、本開示を限定するものとして解釈されるべきではなく、例示的にすぎないものである。

【図面の簡単な説明】

【0025】

【図1】[0025]本開示の一態様による、ネットワークアーキテクチャの一例を示す図。

【図2】[0026]本開示の一態様による、アクセスネットワークの一例を示す図。

【図3】[0027]本開示の一態様による、ＬＴＥ内のＤＬフレーム構造の一例を示す図。

【図4】[0028]本開示の一態様による、ＬＴＥ内のＵＬフレーム構造の一例を示す図。

【図5】[0029]本開示の一態様による、ユーザプレーンおよび制御プレーンについての無線プロトコルアーキテクチャの一例を示す図。

【図6】[0030]本開示の一態様による、アクセスネットワーク内の発展型ノードＢおよびユーザ機器の一例を示す図。

【図7】[0031]プロビジョニング手順を実施することができる、ＵＥおよびネットワークエンティティの一態様を含む通信ネットワークの概略図。

【図8】[0032]本開示の一態様、たとえば図７による、プロビジョニング手順の一態様のフローチャート。

【図9】[0033]本開示の一態様、たとえば図７による、プロビジョニング手順の一態様のフローチャート。

【図10】[0034]本開示の一態様、たとえば図７による、プロビジョニング手順の一態様のフローチャート。

【図11】[0035]本開示の一態様、たとえば図７による、プロビジョニング手順の一態様のフローチャート。

【図12】[0036]本開示の一態様による、処理システムを利用する装置のためのハードウェア実装形態の一例を示す図。

【発明を実施するための形態】

【0026】

[0037]添付の図面とともに以下に記載される発明を実施するための形態は、様々な構成を説明するものであり、本明細書に記載される概念が実践され得る構成のみを表すものではない。発明を実施するための形態は、様々な概念の完全な理解をもたらす目的で、具体的な詳細を含んでいる。しかしながら、これらの概念がこれらの具体的な詳細なしに実践され得ることは、当業者には明らかであろう。場合によっては、そのような概念を曖昧にすることを回避するために、よく知られている構成要素がブロック図の形態で示される。一態様では、本明細書で使用する「構成要素」という用語は、システムを構成する部分のうちの１つであり得るし、ハードウェアまたはソフトウェアであり得るし、他の構成要素に分割される場合がある。

【0027】

[0038]次に、様々な装置および方法を参照して、電気通信システムのいくつかの態様が提示される。これらの装置および方法は、以下の発明を実施するための形態において記載され、（「要素」と総称される）様々なブロック、モジュール、構成要素、回路、ステップ、プロセス、アルゴリズムなどによって添付の図面に示される。これらの要素は、電子ハードウェア、コンピュータソフトウェア、またはそれらの任意の組合せを使用して実装される場合がある。そのような要素がハードウェアとして実装されるか、またはソフトウェアとして実装されるかは、特定の適用例および全体的なシステムに課された設計制約に依存する。

【0028】

[0039]例として、要素、または要素の任意の部分、または要素の任意の組合せは、１つまたは複数のプロセッサを含む「処理システム」を用いて実装される場合がある。プロセッサの例には、マイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブル論理デバイス（ＰＬＤ）、状態機械、ゲート論理、個別ハードウェア回路、および本開示全体にわたって記載される様々な機能を実行するように構成される他の適切なハードウェアが含まれる。処理システム内の１つまたは複数のプロセッサは、ソフトウェアを実行することができる。ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語などの名称にかかわらず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、プロシージャ、関数などを意味すると広く解釈されるべきである。

【0029】

[0040]それに応じて、１つまたは複数の例示的な実施形態では、記載される機能は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せに実装される場合がある。ソフトウェアに実装される場合、機能は、コンピュータ可読媒体上に記憶されるか、またはコンピュータ可読媒体上の１つもしくは複数の命令もしくはコードとして符号化される場合がある。コンピュータ可読媒体は、コンピュータ記憶媒体を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、そのようなコンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ（登録商標）、ＣＤ−ＲＯＭもしくは他の光ディスクストレージ、磁気ディスクストレージもしくは他の磁気記憶デバイス、または所望のプログラムコードを命令もしくはデータ構造の形式で搬送もしくは記憶するために使用され得るし、コンピュータによってアクセスされ得る、他の任意の媒体を備えることができる。本明細書で使用するディスク（disk）およびディスク（disc）には、コンパクトディスク（disc）（ＣＤ）、レーザーディスク（登録商標）（disc）、光ディスク（disc）、デジタル多用途ディスク（disc）（ＤＶＤ）、およびフロッピー（登録商標）ディスク（disk）が含まれ、ディスク（disk）は、通常、データを磁気的に再生し、ディスク（disc）は、データをレーザで光学的に再生する。上記の組合せもコンピュータ可読媒体の範囲内に含まれるべきである。

【0030】

[0041]本態様は、一般に、ワイヤレス通信システムにおいてプロビジョニング手順を実施することに関する。具体的には、いくつかのワイヤレス通信システムでは、ネットワークエンティティは、特定のネットワーク（たとえば、競合ベースの周波数帯域を使用するネットワーク）上でカバレージを提供することができる。それに応じて、ＵＥは特定のネットワークへのアクセスを要求することができる。しかしながら、ＵＥは、ネットワークにアクセスするために適切な認証情報または認可を有していない場合がある。そのため、ＵＥは、所望のネットワークにアクセスすることを阻止される場合がある。

【0031】

[0042]そのため、本方法および本装置は、ネットワーク（たとえば、競合ベースの無線周波数帯域内のロングタームエボリューション（ＬＴＥ）アドバンストネットワークなどの、競合ベースの周波数帯域を使用するネットワーク）へのアクセスを提供するために、ＵＥがいかなる有効なセキュリティ証明を有していない場合でも、ＵＥをプロビジョニングすることができる。したがって、いくつかの態様では、本方法および本装置は、ＵＥが、１つまたは複数のネットワークエンティティとのプロビジョニング手順を実施して、１つまたは複数のセキュリティ証明パラメータを取得することを可能にするために、現在の解決策と比較して効率的な解決策を提供することができる。

【0032】

[0043]図１は、ＬＴＥネットワークアーキテクチャ１００を示す図である。ＬＴＥネットワークアーキテクチャ１００は、発展型パケットシステム（ＥＰＳ）１００と呼ばれ得る。ＥＰＳ１００は、１つまたは複数のユーザ機器（ＵＥ）１０２を含み得、ＵＥ１０２は、ＵＥに所望のネットワークをプロビジョニングするように構成されたＵＥプロビジョニング構成要素７２０（図７）を含み得る。加えて、ＥＰＳ１００は、発展型ＵＭＴＳ地上波無線アクセスネットワーク（Ｅ−ＵＴＲＡＮ）１０４と、発展型パケットコア（ＥＰＣ）１１０と、ホーム加入者サーバ（ＨＳＳ）１２０と、事業者のＩＰサービス１２２とを含み得る。ＥＰＳは他のアクセスネットワークと相互接続することができるが、簡単のために、それらのエンティティ／インターフェースは図示されていない。図示されたように、ＥＰＳはパケット交換サービスを提供するが、当業者なら容易に理解するように、本開示全体にわたって提示される様々な概念は、回線交換サービスを提供するネットワークに拡張され得る。

【0033】

[0044]Ｅ−ＵＴＲＡＮは、発展型ノードＢ（ｅＮＢ）１０６と他のｅＮＢ１０８とを含む。ｅＮＢ１０６は、ＵＥ１０２に向かうユーザプレーンおよび制御プレーンのプロトコル終端を提供する。ｅＮＢ１０６は、バックホール（たとえば、Ｘ２インターフェース）を介して他のｅＮＢ１０８に接続され得る。ｅＮＢ１０６は、基地局、トランシーバ基地局、無線基地局、無線トランシーバ、トランシーバ機能、基本サービスセット（ＢＳＳ）、拡張サービスセット（ＥＳＳ）、または何らかの他の適切な用語で呼ばれ得る。ｅＮＢ１０６は、ＵＥ１０２にＥＰＣ１１０へのアクセスポイントを提供する。ＵＥ１０２の例には、携帯電話、スマートフォン、セッション開始プロトコル（ＳＩＰ）電話、ラップトップ、携帯情報端末（ＰＤＡ）、衛星ラジオ、全地球測位システム、マルチメディアデバイス、ビデオデバイス、デジタルオーディオプレーヤ（たとえば、ＭＰ３プレーヤ）、カメラ、ゲーム機、または任意の他の同様の機能デバイスが含まれる。ＵＥ１０２は、当業者によって、移動局、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、または何らかの他の適切な用語で呼ばれ得る。

【0034】

[0045]ｅＮＢ１０６は、Ｓ１インターフェースによってＥＰＣ１１０に接続される。ＥＰＣ１１０は、モビリティ管理エンティティ（ＭＭＥ）１１２を含み得、ＭＭＥ１１２は、ＵＥに所望のネットワークをプロビジョニングするように構成された、ＭＭＥプロビジョニング構成要素７５０（図７）を含み得る。加えて、ＥＰＣ１１０は、他のＭＭＥ１１４と、サービングゲートウェイ１１６と、パケットデータネットワーク（ＰＤＮ）ゲートウェイ１１８とを含み得る。ＭＭＥ１１２は、ＵＥ１０２とＥＰＣ１１０との間のシグナリングを処理する制御ノードである。一般に、ＭＭＥ１１２はベアラと接続管理とを提供する。すべてのユーザＩＰパケットはサービングゲートウェイ１１６を通って転送され、サービングゲートウェイ１１６自体はＰＤＮゲートウェイ１１８に接続される。ＰＤＮゲートウェイ１１８は、ＵＥのＩＰアドレス割振りならびに他の機能を提供する。ＰＤＮゲートウェイ１１８は、通信事業者のＩＰサービス１２２に接続される。事業者のＩＰサービス１２２は、インターネットと、イントラネットと、ＩＰマルチメディアサブシステム（ＩＭＳ）と、ＰＳストリーミングサービス（ＰＳＳ）とを含み得る。

【0035】

[0046]加えて、ＥＰＳ１００は、ＥＰＣ１１０に接続されたレジストラ１２４を含み得る。レジストラ１２４は、特定のネットワーク（たとえば、ＥＰＣ１１０）へのアクセスを制御するために、１つまたは複数のＵＥ（たとえば、ＵＥ１０２）のためのプロビジョニング手順を実施するように構成され得る。レジストラ１２４は、ＥＰＣ１１０の内部または外部にあり得るし、サービングゲートウェイ１１６および／またはＰＤＮゲートウェイ１１８と接続するように構成され得る。さらに、レジストラ１２４は、ＭＭＥ１１２および／または他のＭＭＥ１１４に接続され得る。

【0036】

[0047]ＵＥ１０２は、第１の帯域またはスペクトルおよび第２の帯域またはスペクトルのうちの１つまたは両方を使用して、Ｅ−ＵＴＲＡＮ１０４と通信するように構成され得る。第２の帯域は、場合によっては、競合ベースの無線周波数帯域を備え得る。いくつかの態様では、第１の帯域は認可スペクトル内の帯域に相当し得、第２の帯域は無認可スペクトル内の帯域に相当し得る。

【0037】

[0048]図２は、ＬＴＥネットワークアーキテクチャにおけるアクセスネットワーク２００の一例を示す図であり、アクセスネットワーク２００では、１つまたは複数のＵＥ２０６は、各々本明細書に記載されるＵＥプロビジョニング構成要素７２０（図７）を含み得る。この例では、アクセスネットワーク２００はいくつかのセルラー領域（セル）２０２に分割される。１つまたは複数のより低い電力クラスのｅＮＢ２０８が、セル２０２のうちの１つまたは複数と重複するセルラー領域２１０を有し得る。より低い電力クラスのｅＮＢ２０８は、フェムトセル（たとえば、ホームｅＮＢ（ＨｅＮＢ））、ピコセル、マイクロセル、またはリモートラジオヘッド（ＲＲＨ）であり得る。マクロｅＮＢ２０４は、各々それぞれのセル２０２に割り当てられ、セル２０２内のすべてのＵＥ２０６に、ＥＰＣ１１０（および本明細書に記載されるＭＭＥプロビジョニング構成要素７５０（図７）を含み得る図１のＭＭＥ１１２などのＭＭＥ）へのアクセスポイントを提供するように構成される。アクセスネットワーク２００のこの例には中央コントローラは存在しないが、代替の構成では、中央コントローラが使用され得る。ｅＮＢ２０４は、無線ベアラ制御と、アドミッション制御と、モビリティ制御と、スケジューリングと、セキュリティと、サービングゲートウェイ１１６への接続性とを含む、すべての無線関連機能を担当する。

【0038】

[0049]アクセスネットワーク２００によって利用される変調および多元接続方式は、展開されている特定の電気通信規格に応じて異なり得る。ＬＴＥ適用例では、周波数分割複信（ＦＤＤ）と時分割複信（ＴＤＤ）の両方をサポートするために、ＯＦＤＭがＤＬ上で使用され、ＳＣ−ＦＤＭＡがＵＬ上で使用される。当業者なら以下の詳細な説明から容易に諒解するように、本明細書で提示される様々な概念はＬＴＥ適用例に好適である。しかしながら、これらの概念は、他の変調および多元接続技法を利用する他の電気通信規格に容易に拡張され得る。例として、これらの概念は、エボリューションデータオプティマイズド（ＥＶ−ＤＯ）またはウルトラモバイルブロードバンド（ＵＭＢ）に拡張され得る。ＥＶ−ＤＯおよびＵＭＢは、ＣＤＭＡ２０００規格ファミリーの一部として第３世代パートナーシッププロジェクト２（３ＧＰＰ２）によって公表されたエアインターフェース規格であり、移動局にブロードバンドインターネットアクセスを提供するためにＣＤＭＡを利用する。これらの概念はまた、広帯域ＣＤＭＡ（Ｗ−ＣＤＭＡ（登録商標））とＴＤ−ＳＣＤＭＡなどのＣＤＭＡの他の変形形態とを利用するユニバーサル地上波無線アクセス（ＵＴＲＡ）、ＴＤＭＡを利用するモバイル通信用グローバルシステム（ＧＳＭ（登録商標））、ならびに、ＯＦＤＭＡを利用する発展型ＵＴＲＡ（Ｅ−ＵＴＲＡ）、ＩＥＥＥ８０２．１１（Ｗｉ−Ｆｉ（登録商標））、ＩＥＥＥ８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ８０２．２０、およびＦｌａｓｈ−ＯＦＤＭに拡張され得る。ＵＴＲＡ、Ｅ−ＵＴＲＡ、ＵＭＴＳ、ＬＴＥ、およびＧＳＭは、３ＧＰＰ団体からの文書に記載されている。ＣＤＭＡ２０００およびＵＭＢは、３ＧＰＰ２団体からの文書に記載されている。利用される実際のワイヤレス通信規格および多元接続技術は、特定の適用例およびシステムに課される全体的な設計制約に依存する。

【0039】

[0050]ｅＮＢ２０４は、ＭＩＭＯ技術をサポートする複数のアンテナを有する場合がある。ＭＩＭＯ技術を使用すると、ｅＮＢ２０４が、空間多重化と、ビームフォーミングと、送信ダイバーシティとをサポートするために空間領域を活用することが可能になる。空間多重化は、データの異なるストリームを同じ周波数上で同時に送信するために使用される場合がある。データストリームは、データレートを増加させるために単一のＵＥ２０６に送信されるか、または全体的なシステム容量を増加させるために複数のＵＥ２０６に送信される場合がある。これは、各データストリームを空間的にプリコーディングし（すなわち、振幅および位相のスケーリングを適用し）、次いで、ＤＬ上で複数の送信アンテナを通して空間的にプリコーディングされた各ストリームを送信することによって実現される。空間的にプリコーディングされたデータストリームは、異なる空間シグネチャとともにＵＥ２０６に到達し、これは、ＵＥ２０６の各々が、そのＵＥ２０６宛ての１つまたは複数のデータストリームを復元することを可能にする。ＵＬ上では、各ＵＥ２０６は、空間的にプリコーディングされたデータストリームを送信し、これは、ｅＮＢ２０４が、空間的にプリコーディングされた各データストリームのソースを識別することを可能にする。

【0040】

[0051]空間多重化は、一般に、チャネル状態が良いときに使用される。チャネル状態があまり好ましくないとき、送信エネルギーを１つまたは複数の方向に集中させるためにビームフォーミングが使用され得る。これは、複数のアンテナを介して送信用のデータを空間的にプリコーディングすることによって実現され得る。セルの縁部において良好なカバレージを実現するために、送信ダイバーシティとの組合せでシングルストリームビームフォーミング送信が使用され得る。

【0041】

[0052]以下の詳細な説明では、ＤＬ上でＯＦＤＭをサポートするＭＩＭＯシステムを参照して、アクセスネットワークの様々な態様が記載される。ＯＦＤＭは、ＯＦＤＭシンボル内でいくつかのサブキャリアを介してデータを変調するスペクトル拡散技法である。サブキャリアは正確な周波数だけ離間する。離間は、受信機がサブキャリアからデータを復元することを可能にする「直交性」をもたらす。時間領域では、ＯＦＤＭシンボル間干渉を抑制するために、各ＯＦＤＭシンボルにガードインターバル（たとえば、サイクリックプレフィックス）が追加され得る。ＵＬは、高いピーク対平均電力比（ＰＡＰＲ）を補償するために、ＤＦＴ拡散ＯＦＤＭ信号の形でＳＣ−ＦＤＭＡを使用し得る。

【0042】

[0053]図３は、ＬＴＥにおけるＤＬフレーム構造の一例を示す図３００であり、ＤＬフレームは、本明細書に記載されるように、ＵＥプロビジョニング構成要素７２０（図７）を含むＵＥ７０２（図７）などのＵＥによって受信され得、ＤＬフレームは、本明細書に記載されるように、ＭＭＥプロビジョニング構成要素７５０（図７）を含むＭＭＥ１１２などのＭＭＥによって送信され得る。１フレーム（１０ｍｓ）は、１０個の等しいサイズのサブフレームに分割され得る。各サブフレームは、２つの連続するタイムスロットを含み得る。２つのタイムスロットを表すためにリソースグリッドが使用される場合があり、各タイムスロットは１つのリソースブロックを含む。リソースグリッドは複数のリソース要素に分割される。ＬＴＥでは、リソースブロックは、周波数領域において１２個の連続するサブキャリアを含み、各ＯＦＤＭシンボル内の標準サイクリックプレフィックスの場合、時間領域において７つの連続するＯＦＤＭシンボルを含み、すなわち８４個のリソース要素を含む。拡張サイクリックプレフィックスの場合、リソースブロックは、時間領域において６つの連続するＯＦＤＭシンボルを含み、７２個のリソース要素を有する。Ｒ３０２、３０４として示されるような、リソース要素のうちのいくつかは、ＤＬ基準信号（ＤＬ−ＲＳ）を含む。ＤＬ−ＲＳは、（共通ＲＳと呼ばれることもある）セル固有ＲＳ（ＣＲＳ）３０２と、ＵＥ固有ＲＳ（ＵＥ−ＲＳ）３０４とを含む。ＵＥ−ＲＳ３０４は、対応する物理ＤＬ共有チャネル（ＰＤＳＣＨ）がマッピングされるリソースブロック上のみで送信される。各リソース要素によって搬送されるビット数は変調方式に依存する。したがって、ＵＥが受信するリソースブロックが多いほど、また変調方式が高いほど、ＵＥ向けのデータレートは高くなる。

【0043】

[0054]図４は、ＬＴＥにおけるＵＬフレーム構造の一例を示す図４００であり、それは、本明細書に記載されるように、ＵＥプロビジョニング構成要素７２０（図７）を含むＵＥ７０２（図７）などのＵＥによって送信され得、本明細書に記載されるように、ＭＭＥプロビジョニング構成要素７５０（図７）を含むＭＭＥ１１２などのＭＭＥによって受信され得る。ＵＬに利用可能なリソースブロックは、データセクションおよび制御セクションに区分化され得る。制御セクションは、システム帯域幅の２つの縁部に形成され得、構成可能なサイズを有し得る。制御セクション内のリソースブロックは、制御情報の送信用にＵＥに割り当てられ得る。データセクションは、制御セクションに含まれないすべてのリソースブロックを含み得る。ＵＬフレーム構造により、データセクションが隣接するサブキャリアを含むようになり、それは、単一のＵＥがデータセクション内の隣接するサブキャリアのすべてを割り当てられることを可能にする。

【0044】

[0055]ＵＥプロビジョニング構成要素７２０を含むＵＥ７０２（図７）などのＵＥは、ｅＮＢに制御情報を送信するために、制御セクション内のリソースブロック４１０ａ、４１０ｂを割り当てられ得る。ＵＥは、ｅＮＢにデータを送信するために、データセクション内のリソースブロック４２０ａ、４２０ｂを割り当てられ得る。ＵＥは、制御セクション内の割り当てられたリソースブロック上の物理ＵＬ制御チャネル（ＰＵＣＣＨ）において制御情報を送信することができる。ＵＥは、データセクション内の割り当てられたリソースブロック上の物理ＵＬ共有チャネル（ＰＵＳＣＨ）においてデータのみを、またはデータと制御情報の両方を送信することができる。ＵＬ送信は、サブフレームの両方のスロットに及ぶ場合があり、周波数にわたってホッピングする場合がある。

【0045】

[0056]初期システムアクセスを実行し、物理ランダムアクセスチャネル（ＰＲＡＣＨ）４３０内のＵＬ同期を実現するために、１組のリソースブロックが使用される場合がある。ＰＲＡＣＨ４３０は、ランダムシーケンスを搬送し、いかなるＵＬデータ／シグナリングも搬送することができない。各ランダムアクセスプリアンブルは、６つの連続するリソースブロックに対応する帯域幅を占有する。開始周波数はネットワークによって指定される。すなわち、ランダムアクセスプリアンブルの送信は、ある特定の時間リソースおよび周波数リソースに限定される。ＰＲＡＣＨのための周波数ホッピングは存在しない。ＰＲＡＣＨ試行は単一のサブフレーム（１ｍｓ）において、または一連の少ない隣接するサブフレームにおいて搬送され、ＵＥはフレーム（１０ｍｓ）当たり単一のＰＲＡＣＨ試行のみを行うことができる。

【0046】

[0057]図５は、ＬＴＥにおけるユーザプレーンおよび制御プレーンのための無線プロトコルアーキテクチャの一例を示す図５００である。無線プロトコルアーキテクチャは、ＵＥプロビジョニング構成要素７２０を含むＵＥ７０２（図７）などのＵＥによって使用され得、ｅＮＢは３つのレイヤ：レイヤ１、レイヤ２、およびレイヤ３で示される。レイヤ１（Ｌ１レイヤ）は最下位レイヤであり、様々な物理レイヤ信号処理機能を実装する。Ｌ１レイヤは本明細書では物理レイヤ５０６と呼ばれる。レイヤ２（Ｌ２レイヤ）５０８は、物理レイヤ５０６の上にあり、物理レイヤ５０６を介するＵＥとｅＮＢとの間のリンクを担当する。

【0047】

[0058]ユーザプレーンでは、Ｌ２レイヤ５０８は、媒体アクセス制御（ＭＡＣ）サブレイヤ５１０と、無線リンク制御（ＲＬＣ）サブレイヤ５１２と、パケットデータコンバージェンスプロトコル（ＰＤＣＰ）５１４サブレイヤとを含み、それらは、ネットワーク側のｅＮＢにおいて終端される。図示されていないが、ＵＥは、ネットワーク側のＰＤＮゲートウェイ１１８において終端されるネットワークレイヤ（たとえば、ＩＰレイヤ）と、接続の他端（たとえば、遠端ＵＥ、サーバなど）において終端されるアプリケーションレイヤとを含む、Ｌ２レイヤ５０８上のいくつかの上位レイヤを有し得る。

【0048】

[0059]ＰＤＣＰサブレイヤ５１４は、様々な無線ベアラと論理チャネルとの間の多重化を提供する。ＰＤＣＰサブレイヤ５１４はまた、無線送信オーバーヘッドを低減する上位レイヤデータパケットに対するヘッダ圧縮と、データパケットを暗号化することによるセキュリティと、ｅＮＢ間のＵＥ向けハンドオーバサポートとを提供する。ＲＬＣサブレイヤ５１２は、上位レイヤデータパケットのセグメント化およびリアセンブリと、紛失データパケットの再送信と、ハイブリッド自動再送要求（ＨＡＲＱ）に起因する順序の乱れた受信を補償するデータパケットの並べ替えとを提供する。ＭＡＣサブレイヤ５１０は、論理チャネルとトランスポートチャネルとの間の多重化を提供する。ＭＡＣサブレイヤ５１０はまた、１つのセル内の様々な無線リソース（たとえば、リソースブロック）をＵＥの間に割り振ることを担当する。ＭＡＣサブレイヤ５１０はまた、ＨＡＲＱ演算を担当する。

【0049】

[0060]制御プレーンでは、ＵＥおよびｅＮＢのための無線プロトコルアーキテクチャは、制御プレーンのためのヘッダ圧縮機能がないことを除いて、物理レイヤ５０６およびＬ２レイヤ５０８について実質的に同じである。制御プレーンはまた、レイヤ３（Ｌ３レイヤ）内に無線リソース制御（ＲＲＣ）サブレイヤ５１６を含む。ＲＲＣサブレイヤ５１６は、無線リソース（すなわち、無線ベアラ）を取得することと、ｅＮＢとＵＥとの間のＲＲＣシグナリングを使用して下位レイヤを構成することとを担当する。

【0050】

[0061]図６は、アクセスネットワークにおいてＵＥ６５０と通信しているｅＮＢ６１０のブロック図である。ＵＥ６５０は、本明細書に記載されるように、図７のＵＥプロビジョニング構成要素７２０を含むＵＥ７０２と同じまたは同様であり得る。ＤＬでは、コアネットワークからの上位レイヤパケットは、コントローラ／プロセッサ６７５に供給される。コントローラ／プロセッサ６７５はＬ２レイヤの機能を実装する。ＤＬでは、コントローラ／プロセッサ６７５は、様々な優先順位基準に基づいて、ヘッダ圧縮と、暗号化と、パケットのセグメント化および並べ替えと、論理チャネルとトランスポートチャネルとの間の多重化と、ＵＥ６５０への無線リソース割振りとを提供する。コントローラ／プロセッサ６７５はまた、ＨＡＲＱ演算と、紛失パケットの再送信と、ＵＥ６５０へのシグナリングとを担当する。

【0051】

[0062]送信（ＴＸ）プロセッサ６１６は、Ｌ１レイヤ（すなわち、物理レイヤ）のための様々な信号処理機能を実装する。信号処理機能は、ＵＥ６５０において前方誤り訂正（ＦＥＣ）を容易にするコーディングおよびインターリービングと、様々な変調方式（たとえば、２位相シフトキーイング（ＢＰＳＫ）、４位相シフトキーイング（ＱＰＳＫ）、Ｍ位相シフトキーイング（Ｍ−ＰＳＫ）、多値直交振幅変調（Ｍ−ＱＡＭ））に基づく信号コンスタレーションへのマッピングとを含む。コーディングされ、変調されたシンボルは、次いで、並列ストリームに分割される。各ストリームは、次いで、ＯＦＤＭサブキャリアにマッピングされ、時間領域および／または周波数領域において基準信号（たとえば、パイロット）と多重化され、次いで、時間領域ＯＦＤＭシンボルストリームを搬送する物理チャネルを生成するために、逆高速フーリエ変換（ＩＦＦＴ）を使用して一緒に合成される。ＯＦＤＭストリームは、複数の空間ストリームを生成するために空間的にプリコーディングされる。チャネル推定器６７４からのチャネル推定値は、コーディングおよび変調方式を決定するために、ならびに空間処理のために使用される場合がある。チャネル推定値は、ＵＥ６５０によって送信される基準信号および／またはチャネル状態フィードバックから導出される場合がある。各空間ストリームは、次いで、別々の送信機６１８ＴＸを介して異なるアンテナ６２０に供給される。各送信機６１８ＴＸは、送信用のそれぞれの空間ストリームを用いてＲＦキャリアを変調する。

【0052】

[0063]ＵＥ６５０において、各受信機６５４ＲＸは、そのそれぞれのアンテナ６５２を通して信号を受信する。各受信機６５４ＲＸは、ＲＦキャリア上に変調された情報を復元し、受信（ＲＸ）プロセッサ６５６に情報を供給する。ＲＸプロセッサ６５６はＬ１レイヤの様々な信号処理機能を実装する。ＲＸプロセッサ６５６は、ＵＥ６５０宛ての任意の空間ストリームを復元するために、情報に対して空間処理を実行する。複数の空間ストリームがＵＥ６５０に宛てられた場合、それらの空間ストリームは、ＲＸプロセッサ６５６によって単一のＯＦＤＭシンボルストリームに合成され得る。ＲＸプロセッサ６５６は、次いで、高速フーリエ変換（ＦＦＴ）を使用してＯＦＤＭシンボルストリームを時間領域から周波数領域に変換する。周波数領域信号は、ＯＦＤＭ信号のサブキャリアごとに別個のＯＦＤＭシンボルストリームを備える。各サブキャリア上のシンボルおよび基準信号は、ｅＮＢ６１０によって送信される最も可能性が高い信号コンスタレーションポイントを決定することによって、復元および復調される。これらの軟決定は、チャネル推定器６５８によって計算されるチャネル推定値に基づく場合がある。軟決定は、次いで、物理チャネル上でｅＮＢ６１０によって当初送信されたデータ信号と制御信号とを復元するために復号され、デインターリーブされる。データ信号および制御信号は、次いで、コントローラ／プロセッサ６５９に供給される。

【0053】

[0064]コントローラ／プロセッサ６５９はＬ２レイヤを実装する。コントローラ／プロセッサは、プログラムコードとデータとを記憶するメモリ６６０に関連付けられ得る。メモリ６６０はコンピュータ可読媒体と呼ばれる場合がある。ＵＬでは、コントローラ／プロセッサ６５９は、コアネットワークからの上位レイヤパケットを復元するために、トランスポートチャネルと論理チャネルとの間の逆多重化と、パケットリアセンブリと、暗号解読と、ヘッダ解凍と、制御信号処理とを提供する。上位レイヤパケットは、次いで、データシンク６６２に供給され、それは、Ｌ２レイヤの上のすべてのプロトコルレイヤを表す。様々な制御信号も、Ｌ３処理のためにデータシンク６６２に供給され得る。コントローラ／プロセッサ６５９はまた、ＨＡＲＱ演算をサポートするために肯定応答（ＡＣＫ）および／または否定応答（ＮＡＣＫ）プロトコルを使用する誤り検出を担当する。

【0054】

[0065]ＵＬでは、データソース６６７は、コントローラ／プロセッサ６５９に上位レイヤパケットを供給するために使用される。データソース６６７は、Ｌ２レイヤの上のすべてのプロトコルレイヤを表す。ｅＮＢ６１０によるＤＬ送信に関して記載された機能と同様に、コントローラ／プロセッサ６５９は、ヘッダ圧縮と、暗号化と、パケットのセグメント化および並べ替えと、ｅＮＢ６１０による無線リソース割振りに基づく論理チャネルとトランスポートチャネルとの間の多重化とを提供することによって、ユーザプレーンおよび制御プレーンのためのＬ２レイヤを実装する。コントローラ／プロセッサ６５９はまた、ＨＡＲＱ演算と、紛失パケットの再送信と、ｅＮＢ６１０へのシグナリングとを担当する。

【0055】

[0066]ｅＮＢ６１０によって送信される基準信号またはフィードバックからチャネル推定器６５８によって導出されるチャネル推定値は、適切なコーディングおよび変調方式を選択し、空間処理を容易にするために、ＴＸプロセッサ６６８によって使用される場合がある。ＴＸプロセッサ６６８によって生成される空間ストリームは、別々の送信機６５４ＴＸを介して異なるアンテナ６５２に供給される。各送信機６５４ＴＸは、送信用のそれぞれの空間ストリームを用いてＲＦキャリアを変調する。

【0056】

[0067]ＵＬ送信は、ＵＥ６５０における受信機機能に関して記載された方式と同じ方式で、ｅＮＢ６１０において処理される。各受信機６１８ＲＸは、そのそれぞれのアンテナ６２０を通して信号を受信する。各受信機６１８ＲＸは、ＲＦキャリア上に変調された情報を復元し、その情報をＲＸプロセッサ６７０に供給する。ＲＸプロセッサ６７０はＬ１レイヤを実装し得る。

【0057】

[0068]コントローラ／プロセッサ６７５はＬ２レイヤを実装する。コントローラ／プロセッサ６７５は、プログラムコードとデータとを記憶するメモリ６７６に関連付けられ得る。メモリ６７６はコンピュータ可読媒体と呼ばれる場合がある。ＵＬでは、コントローラ／プロセッサ６７５は、ＵＥ６５０からの上位レイヤパケットを復元するために、トランスポートチャネルと論理チャネルとの間の逆多重化と、パケットリアセンブリと、暗号解読と、ヘッダ解凍と、制御信号処理とを提供する。コントローラ／プロセッサ６７５からの上位レイヤパケットは、コアネットワークに提供される場合がある。コントローラ／プロセッサ６７５はまた、ＨＡＲＱ演算をサポートするために、ＡＣＫおよび／またはＮＡＣＫプロトコルを使用する誤り検出を担当する。

【0058】

[0069]図７を参照すると、一態様では、ワイヤレス通信システム７００は、少なくとも第１のネットワークエンティティ７０４および第２のネットワークエンティティ７０６の通信カバレッジ内に少なくとも１つのＵＥ７０２を含む。ＵＥ７０２は、第１のネットワークエンティティ７０４を介して第１のネットワーク７０８と通信することができる。ＵＥ７０２は、第２のネットワークエンティティ７０６を介して第２のネットワーク７１０およびＭＭＥ１１２と通信することができる。いくつかの態様では、ＵＥ７０２を含む複数のＵＥは、第１のネットワークエンティティ７０４と第２のネットワークエンティティ７０６とを含む、１つまたは複数のネットワークエンティティによる通信カバレッジ内に存在し得る。たとえば、ＵＥ７０２は、認可スペクトル上の１つもしくは複数の通信チャネル７１２上で、またはそれらを使用して第１のネットワークエンティティ７０４と通信し得る。さらに、たとえば、ＵＥ７０２は、競合ベースの無線周波数帯域上の１つもしくは複数の通信チャネル７１４上で、またはそれらを使用して第２のネットワークエンティティ７０６と通信し得る。

【0059】

[0070]ＵＥ７０２は、１つまたは両方の第１のネットワークエンティティ７０４および第２のネットワークエンティティ７０６において含まれるか、または展開される１つまたは複数のセルと通信し得ることを理解されたい。すなわち、ＵＥ７０２は、第１のネットワークエンティティ７０４における１つのセルから第１のネットワークエンティティ７０４における別のセルに、選択または再選択し得る。別の態様では、第１のネットワークエンティティ７０４は、代替的に第１のセルと呼ばれ得、ＵＥ７０２は第１のセルとＲＲＣ接続状態を維持する。加えて、ＵＥ７０２は、第１のネットワークエンティティ７０４および／または第２のネットワークエンティティ７０６とのワイヤレス通信を送受信し得る。たとえば、そのようなワイヤレス情報には、限定はしないが、競合ベースの無線周波数帯域を使用するネットワーク（たとえば、第２のネットワーク７１０）へのＵＥ７０２のプロビジョニングに関する情報が含まれ得る。

【0060】

[0071]いくつかの態様では、ＵＥ７０２は、当業者によって（ならびに本明細書において互換的に）、移動局、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、端末、ユーザエージェント、モバイルクライアント、クライアント、ワイヤレス送信／受信ユニット、または何らかの他の適切な用語で呼ばれ得る。

【0061】

[0072]加えて、第１のネットワークエンティティ７０４および第２のネットワークエンティティ７０６は、マクロセル、ピコセル、フェムトセル、アクセスポイント、リレー、ノードＢ、モバイルノードＢ、（たとえば、ＵＥ７０２とピアツーピアもしくはアドホックモードで通信する）ＵＥ、またはＵＥ１２においてワイヤレスネットワークアクセスを提供するためにＵＥ７０２と通信することができる実質的に任意のタイプの構成要素であり得る。

【0062】

[0073]本態様によれば、ＵＥ７０２はＵＥプロビジョニング構成要素７２０を含み得、それは、ＵＥ７０２がいかなる有効なセキュリティ証明も有していないネットワーク（たとえば、第２のネットワーク７１０）にアクセスするためのセキュリティ証明パラメータ７７２をＵＥ７０２にプロビジョニングするように構成され得る。たとえば、ＵＥ７０２が最初にいかなる有効なセキュリティ証明も有していない場合があるネットワークには、限定はしないが、競合ベースの無線周波数帯域におけるロングタームエボリューション（ＬＴＥ）アドバンストネットワークなどの、競合ベースの周波数帯域を使用するネットワークが含まれ得る。たとえば、ＵＥプロビジョニング構成要素７２０は、ネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）と未認証セッション７６４を確立することができ、ここにおいて、未認証セッション７６４は、ネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施することと、ネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）と未認証セッション７６４を確立することに応答して、ネットワーク（たとえば、第２のネットワーク７１０）の別のネットワークエンティティ（たとえば、ＭＭＥ１１２）と１つまたは複数のプロビジョニングパラメータ７６８を交渉することと、１つまたは複数のプロビジョニングパラメータ７６８に少なくとも部分的に基づいて、プロビジョニング手順７７６を実施することと、のためにネットワーク（たとえば、第２のネットワーク７１０）への一時的アクセスを提供する。

【0063】

[0074]さらに、ＵＥプロビジョニング構成要素７２０は、ネットワーク（たとえば、第２のネットワーク７１０）のネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）と未認証セッション７６４を確立し、ここにおいて、未認証セッション７６４は、ネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施するためのネットワーク（たとえば、第２のネットワーク７１０）への一時的アクセスを提供する、ネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）と未認証セッション７６４を確立することに応答して、ネットワーク（たとえば、第２のネットワーク７１０）の別のネットワークエンティティ（たとえば、ＭＭＥ１１２）と１つまたは複数のプロビジョニングパラメータ７６８を交渉し、１つまたは複数のプロビジョニングパラメータ７６８を交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）から１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信し、１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信することに応答して、ネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）との未認証セッション７６４を解放し、異なるネットワーク（たとえば、第１のネットワーク７０８）の異なるネットワークエンティティ（たとえば、第１のネットワークエンティティ７０４）とのオフラインプロビジョニングを実行し得る、ここにおいて、オフラインプロビジョニングは、ネットワーク（たとえば、第２のネットワーク７１０）へのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータ７７２を受信することを備え、１つまたは複数のセキュリティ証明パラメータ７７２は、ネットワーク（たとえば、第２のネットワーク７１０）への無制限アクセスを提供する。

【0064】

[0075]一態様では、ＵＥプロビジョニング構成要素は、発見構成要素７２２を含み得、それは、プロビジョニングに利用可能な１つまたは複数のネットワークを発見するように構成され得る。発見手順は、ＵＥ（たとえば、ＵＥ７０２）またはネットワーク（たとえば、図１のレジストラ１２４）によって起動され得る。たとえば、ＵＥが起動した発見の間、発見構成要素７２２は、１つまたは複数のネットワーク（たとえば、第１のネットワーク７０８および第２のネットワーク７１０）を走査するように構成され得る。場合によっては、発見構成要素７２２は、競合ベースの無線周波数帯域（たとえば、第２のネットワーク７１０）または認可された無線周波数帯域（たとえば、第１のネットワーク７０８）のいずれかを使用して、ネットワークを走査し得る。さらに、発見構成要素７２２は、１つまたは複数のネットワークのうちの少なくとも１つ（たとえば、第２のネットワーク７１０）がプロビジョニングに利用可能であると決定する。１つまたは複数のネットワークのうちの１つ（たとえば、第２のネットワーク７１０）が利用可能であると決定されると、発見構成要素７２２は、１つまたは複数のネットワークのうちの１つを選択し得る。１つまたは複数のネットワークのうちの１つ（たとえば、第２のネットワーク７１０）は、ユーザ入力に基づいて、またはアプリケーションを介して選択され得る。そのため、ネットワーク（たとえば、第２のネットワーク７１０）が選択されると、プロビジョニング手順７７６のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータが、選択された１つまたは複数のネットワークのうちの１つに提供さ得る。

【0065】

[0076]その上、ネットワーク（たとえば、図１のレジストラ１２４）が起動した発見の間、発見構成要素７２２は、１つまたは複数のブロードキャストメッセージを受信するように構成され得る。たとえば、発見構成要素７２２は、通信チャネル７１２および／または７１４を介して、１つまたは複数のブロードキャストメッセージを受信し得る。ブロードキャストメッセージは、１つまたは複数のネットワーク用のプロビジョニング手順７７６のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを備え得る。加えて、ブロードキャストメッセージは、通信チャネル７１２および／または７１４を介して、システム情報ブロック（ＳＩＢ）として送信され得る。結果として、発見構成要素は、１つまたは複数のネットワークのうちの１つを選択し得る。１つまたは複数のネットワークのうちの１つ（たとえば、第２のネットワーク７１０）は、ユーザ入力に基づいて、またはアプリケーションを介して選択され得る。発見手順を実施することの結果として、ＵＥ７０２は、プロビジョニング手順７７６を実施するために必要なＰＰＴとＰＰＴパラメータとを取得する。

【0066】

[0077]追加の態様では、ＵＥプロビジョニング構成要素７２０は、選択された第２のネットワーク７１０の第２のネットワークエンティティ７０６と未認証セッション７６４を確立するように構成され得る、認証構成要素７２４を含み得る。たとえば、認証構成要素７２４は、未認証セッション７６４を確立する間にＵＥ７０２が示す、発見手順の間に取得されたＰＰＴおよびＰＰＴパラメータに少なくとも部分的に基づいて、未認証セッション７６４を確立するように構成され得る。いくつかの態様では、未認証セッション７６４は、ＵＥ７０２と第２のネットワークエンティティ７０６との間の無線リソース制御（ＲＲＣ）接続であり得る。さらに、未認証セッション７６４は、第２のネットワーク７１０にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施するための第２のネットワーク７１０への一時的アクセスを提供する。プロビジョニング手順７７６を実施することに応答して、認証構成要素７２４は、選択された第２のネットワーク７１０の第２のネットワークエンティティ７０６との未認証セッション７６４を解放し得る。

【0067】

[0078]ＵＥプロビジョニング構成要素７２０は、交渉構成要素７２６を含み得、それは、第２のネットワークエンティティ７０６と未認証セッション７６４を確立することに応答して、第２のネットワーク７１０のＭＭＥ１１２と１つまたは複数のプロビジョニングパラメータ７６８（たとえば、ＰＰＴおよびＰＰＴパラメータ）を交渉するように構成され得る。たとえば、１つまたは複数のプロビジョニングパラメータ７６８を交渉することは、交渉構成要素７２６が通信チャネル１１４を介してＭＭＥ１１２にプロビジョニング要求メッセージ７７０を送信することを備え得る。プロビジョニング要求メッセージ７７０は、第２のネットワーク７１０のためのプロビジョニング手順７７６を確立する要求を備え得る。そのため、交渉構成要素７２６は、ＭＭＥ１１２がプロビジョニング要求を承認することに応答して、プロビジョニング承認メッセージ７７４を受信する。プロビジョニング承認メッセージ７７４を受信することの結果として、交渉構成要素７２６は、ＭＭＥ１１２とアタッチし、プロビジョニング手順７７６のみを実施する目的で、１つまたは複数のゲートウェイ（たとえば、サービングゲートウェイ１１６および／またはＰＤＮゲートウェイ１１８）への限定されたアクセスしか有していない場合がある（たとえば、ＵＥ７０２は第２のネットワーク７１０を介するインターネットへのアクセスを有していない場合がある）。

【0068】

[0079]いくつかの態様では、交渉構成要素７２６は、１つまたは複数のプロビジョニングパラメータ７６８を交渉することに少なくとも部分的に基づいて、ＭＭＥ１１２から１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信するように構成され得る。たとえば、ネットワーク（たとえば、ＭＭＥ１１２）は、オフラインプロビジョニングが必要であると決定することができ、その結果、交渉構成要素７２６に１つまたは複数のオフラインプロビジョニングパラメータ７８０を送信し得る。場合によっては、１つまたは複数のオフラインプロビジョニングパラメータ７８０は、ブロードキャストされた情報を介して、または第２のネットワークエンティティ７０６と未認証セッション７６４を確立することによって受信され得、ユニキャストシグナリングを介してＭＭＥ１１２から受信され得る。

【0069】

[0080]さらに、プロビジョニング要求メッセージ７７０は、特定の国際モバイル加入者識別情報（ＩＭＳＩ）および／またはアクセスポイント名（ＡＰＮ）を備える場合がある。プロビジョニング要求メッセージ７７０は、アタッチ要求を備える場合もあり、ここにおいて、アタッチ要求は、非アクセス層（ＮＡＳ）レイヤを介して受信される。加えて、パケットデータネットワーク（ＰＤＮ）接続要求メッセージは、プロビジョニング要求メッセージ７７０とともに送信され得る。交渉構成要素７２６は、プロビジョニング手順７７６を実施するためにレジストラ１２４（図１）とどのように接続するべきかに関する追加接続情報を受信することができる。追加接続情報は、レジストラ１２４（図１）のインターネットプロトコル（ＩＰ）アドレスを備え得る。その上、交渉構成要素７２６は、追加接続情報が受信されない場合、レジストラ１２４（図１）のＩＰアドレスを検索するためにサーバ探索を実行し得る。

【0070】

[0081]別の態様では、ＵＥプロビジョニング構成要素７２０は、手順構成要素７２８を含み得、それは、１つまたは複数のプロビジョニングパラメータ７６８（たとえば、ＰＰＴおよびＰＰＴパラメータ）に少なくとも部分的に基づいて、プロビジョニング手順７７６を実施するように構成され得る。たとえば、手順構成要素７２８は、インラインプロビジョニングとオフラインプロビジョニングとを含む、いくつかのプロビジョニング手順７７６を実施するように構成され得る。インラインプロビジョニングは、データプレーンまたは制御プレーンのいずれかの上で実行され得る。

【0071】

[0082]データプレーン上のインラインプロビジョニングの間、手順構成要素７２８は、ハイパーテキスト転送プロトコルセキュア（ＨＴＴＰＳ）セッションを確立することを介して、レジストラ１２４（図１）と接続するように構成され得る。オプションの態様では、ＵＥ７０２および／または手順構成要素７２８は、ユーザと対話し得る。たとえば、ユーザは、第２のネットワーク７１０の契約条件を受け入れ、クレジットカード情報を入力し、支払いを容認し、接続オプションを選択し、および／またはパスコードを与えることを求められる場合がある。さらなる態様では、手順構成要素７２８は、プロビジョニング手順７７６の一部として、メッセージを送信し、応答を受信することなどによって、レジストラ１２４（図１）と対話し得る。結果として、手順構成要素７２８は、いかなるネットワーク制限もなしにネットワーク７１０にアタッチすることに使用するために、レジストラ１２４（図１）から１つまたは複数のセキュリティ証明パラメータ７７２を受信し得る。

【0072】

[0083]その上、制御プレーン上のインラインプロビジョニングの間、手順構成要素７２８は、ＭＭＥ１１２とのプロビジョニング手順７７６を実施するように構成され得る。たとえば、手順構成要素７２８は、拡張可能認証プロトコル（ＥＡＰ）セッション、ＷｉＦｉ（登録商標）プロトテクテッドセットアップ（ＷＰＳ）、またはＷｉＦｉプロテクテッドアクセス（ＷＰＡ）を介して、プロビジョニング手順７７６を実施するように構成され得る。そのため、手順構成要素７２８は、ＭＭＥ１１２から受信された１つまたは複数の要求メッセージに対応する１つまたは複数の応答メッセージを送信し得る。１つまたは複数の応答メッセージおよび要求メッセージは、１つまたは複数の汎用非アクセス層トランスポート（ＧＮＴ）ＥＡＰメッセージを備え得る。プロビジョニング手順７７６を実施することの結果として、手順構成要素７２８は、ＭＭＥ１１２から１つまたは複数のセキュリティ証明パラメータ７７２を受信し得る。手順構成要素７２８は、１つまたは複数のセキュリティ証明パラメータ７７２を記憶し得る。

【0073】

[0084]加えて、オフラインプロビジョニングの間、手順構成要素７２８は、ネットワーク７１０にＵＥ７０２をプロビジョニングするために、第１のネットワークエンティティ７０４を介して第１のネットワーク７０８とのプロビジョニング手順７７６を実施するように構成され得る。たとえば、手順構成要素７２８は、交渉構成要素７２６が、１つまたは複数のプロビジョニングパラメータ７６８を交渉することに少なくとも部分的に基づいて、ＭＭＥ１１２から１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信することに応答して、第１のネットワーク７０８においてプロビジョニング手順７７６を実施するように構成され得る。結果として、手順構成要素７２８は、無制限アクセスのための第２のネットワーク７１０とのアタッチの間使用するために、１つまたは複数のセキュリティ証明パラメータ７７２を受信し得る。さらに、手順構成要素７２８がオフラインプロビジョニング手順７７８を実施するより前に、認証構成要素７２４は、第２のネットワークエンティティ７０６との未認証セッション７６４を解放し得る。

【0074】

[0085]一態様では、ＵＥプロビジョニング構成要素７２０は、アタッチ構成要素７３０を含み得、１つまたは複数のセキュリティ証明パラメータ７７２に少なくとも部分的に基づいて、ＭＭＥ１１２とアタッチするように構成され得る。たとえば、オフラインプロビジョニング手順７７８の間に手順構成要素７２８が１つまたは複数のセキュリティ証明パラメータ７７２を受信すると、アタッチ構成要素７３０は、セキュリティ証明パラメータ７７２を使用してＭＭＥ１１２とアタッチし得る。結果として、ＭＭＥ１１２は、ネットワークへの無制限アクセスを提供する。

【0075】

[0086]ＵＥプロビジョニング構成要素７２０は、通信構成要素７３２を含むみ得、それは、アップリンク通信とダウンリンク通信とを許可するか、または場合によっては可能にするように構成され得る。たとえば、通信構成要素７３２は、ＵＥプロビジョニング構成要素７２０ならびに／またはその１つもしくは複数の構成要素（たとえば、構成要素７２２、７２４、７２６、７２８、および７３０）との間でメッセージを通信するように構成され得る。

【0076】

[0087]本態様によれば、ＭＭＥ１１２は、ＭＭＥプロビジョニング構成要素７５０を含み得、それは、ネットワーク（たとえば、第２のネットワーク７１０）用のセキュリティ証明パラメータ７７２にＵＥ（たとえば、ＵＥ７０２）をプロビジョニングするように構成され得る。たとえば、ＵＥプロビジョニング構成要素７２０は、ＵＥ（たとえば、ＵＥ７０２）から受信されたプロビジョニング要求メッセージ７７０がネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得する要求を備えると決定し、プロビジョニング要求がその要求を備えると決定することに応答して、ネットワーク（たとえば、第２のネットワーク７１０）の１つまたは複数のセキュリティ証明設定を抑制し、その要求を承認し得、ここにおいて、要求を承認することは、１つまたは複数のセキュリティ証明パラメータ７７２を取得することにパケットデータコンテキストを制限することを備える。

【0077】

[0088]さらに、ＭＭＥプロビジョニング構成要素７５０は、ＵＥ（たとえば、ＵＥ７０２）からプロビジョニング要求メッセージ７７０を受信し、プロビジョニング要求メッセージ７７０がネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を確立する要求を備えると決定し、プロビジョニング要求がネットワーク（たとえば、第２のネットワーク７１０）にアクセスするためにＵＥ（たとえば、ＵＥ７０２）の１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥ（たとえば、ＵＥ７０２）と未認証セッション７６４を確立し得、ここにおいて、未認証セッション７６４は、ＵＥ（たとえば、ＵＥ７０２）の１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのＥＡＰセッションを備える。

【0078】

[0089]一態様では、ＭＭＥプロビジョニング構成要素７５０は、発見構成要素７５２を含み得、それは、プロビジョニングを必要とする１つまたは複数のＵＥ（たとえば、ＵＥ７０２）を発見するために、第２のネットワークエンティティ７０６にメッセージをブロードキャストするように構成され得る。たとえば、発見構成要素７５２は、レジストラ１２４（図１）からプロビジョニング手順７７６のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを受信するように構成され得る。そのため、発見構成要素７５２は、１つまたは複数のネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）にブロードキャストメッセージを送信するように構成され得る。場合によっては、ブロードキャストメッセージは、ＰＰＴと１つまたは複数のＰＰＴパラメータとを備える。さらに、ブロードキャストメッセージは、第２のネットワークエンティティ７０６にシステム情報ブロック（ＳＩＢ）メッセージとして送信され得、それは、システム情報ブロック（ＳＩＢ）メッセージは１つまたは複数のＵＥ（たとえば、ＵＥ７０２）によって受信され得る。ネットワーク（たとえば、図１のレジストラ１２４）が発見を起動した結果として、１つまたは複数のＵＥ（たとえば、ＵＥ７０２）は、プロビジョニング手順７７６を実施するために必要なＰＰＴと１つまたは複数のＰＰＴパラメータとを取得し得る。

【0079】

[0090]別の態様では、ＭＭＥプロビジョニング構成要素７５０は、認証構成要素７５４を含み得、それは、未認証セッション７６４が通信チャネル７１４を介して１つまたは複数のＵＥ（たとえば、ＵＥ７０２）と第２のネットワークエンティティ７０６との間に確立されたかどうかを決定するように構成され得る。いくつかの態様では、未認証セッション７６４は、ＵＥ７０２と第２のネットワークエンティティ７０６との間の無線リソース制御（ＲＲＣ）接続であり得る。さらに、未認証セッション７６４は、第２のネットワーク７１０にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施するための第２のネットワーク７１０からＵＥ７０２への一時的アクセスを提供する。プロビジョニング手順７７６が完了することに応答して、認証構成要素７５４は、未認証セッション７６４を解放するために、第２のネットワークエンティティ７０６に接続解放メッセージを送信し得る。

【0080】

[0091]ＭＭＥプロビジョニング構成要素７５０は、交渉構成要素７５６を含み得、それは、１つまたは複数のＵＥ（たとえば、ＵＥ７０２）と１つまたは複数のプロビジョニングパラメータ７６８を交渉するように構成され得る。たとえば、交渉構成要素７５６は、１つまたは複数のＵＥ（たとえば、ＵＥ７０２）から受信されたプロビジョニング要求メッセージ７７０が、競合ベースの無線周波数帯域を使用する第２のネットワーク７１０（たとえば、競合ベースの無線周波数帯域内のロングタームエボリューション（ＬＴＥ）アドバンストネットワーク）にアクセスするために、１つまたは複数のセキュリティ証明パラメータ７７２を取得する要求を備えると決定するように構成され得る。プロビジョニング要求メッセージ７７０は、第２のネットワーク７１０のためのプロビジョニング手順７７６を確立する要求を備え得る。さらに、プロビジョニング要求メッセージ７７０は、特定のＩＭＳＩとＡＰＮとを備え得る。プロビジョニング要求メッセージ７７０は、アタッチ要求を備え得、ここにおいて、アタッチ要求はＮＡＳレイヤを介して受信される。

【0081】

[0092]いくつかの態様では、交渉構成要素７５６は、制御プレーン上のインラインプロビジョニングの間、レジストラ１２４（図１）にプロビジョニング要求メッセージ７７０を送信し得る。そのため、レジストラ１２４（図１）は、プロビジョニング手順７７６を確立するＵＥ７０２の要求を承認するべきかどうかを決定する。交渉構成要素７５６は、レジストラ１２４（図１）がプロビジョニング手順７７６を確立する要求を承認することに応答して、プロビジョニング承認メッセージ７７４を受信する。結果として、交渉構成要素７５６は、プロビジョニング手順７７６を確立する要求が承認されたことを示すプロビジョニング承認メッセージ７７４をＵＥ７０２に転送するように構成し得る。

【0082】

[0093]別の態様では、交渉構成要素７５６は、データプレーン上のインラインプロビジョニングの間、パケットデータコンテキストを確立する（たとえば、制限付きセッションを作成する）ために、ゲートウェイ（たとえば、サービングゲートウェイ１１６および／またはＰＤＮゲートウェイ１１８）にセッション要求メッセージを送信し得る。たとえば、交渉構成要素７５６は、プロビジョニング要求メッセージ７７０と一緒に受信された特定のＩＭＳＩおよびＡＰＮとともにＰＰＴおよびＰＰＴパラメータに少なくとも部分的に基づいて、プロビジョニング要求メッセージ７７０がネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得する要求を備えるかどうかを決定するように構成され得る。プロビジョニング要求メッセージ７７０がその要求を備えると交渉構成要素７５６が決定すると、交渉構成要素７５６は、第２のネットワーク７１０の１つまたは複数のセキュリティ証明設定を抑制し得る。１つまたは複数のセキュリティ証明設定を抑制することは、ＵＥ７０２がセキュリティ証明または識別情報をプロビジョニングされていない場合でも、ＵＥ７０２に第２のネットワーク７１０への限定アクセスを可能にする。

【0083】

[0094]その上、交渉構成要素７５６は、プロビジョニング要求メッセージ７７０に少なくとも部分的に基づいて、ＵＥに（たとえば、プロビジョニング要求メッセージ７７０と一緒に受信されたＡＰＮと同様または同じ）ＡＰＮを割り当て得る。ＡＰＮは、確立されたパケットデータコンテキストの間のＵＥのための制限付きネットワークアクセスを示す。加えて、制限付きネットワークアクセスの指示は、割り当てられたＡＰＮを示すことによって暗黙的である。さらに、交渉構成要素７５６は、プロビジョニング要求メッセージ７７０およびＡＰＮに少なくとも部分的に基づいて、ゲートウェイ（たとえば、サービングゲートウェイ１１６および／またはＰＤＮゲートウェイ１１８）を選択するように構成され得る。

【0084】

[0095]結果として、交渉構成要素７５６は、パケットデータコンテキストを確立する（たとえば、制限付きセッションを作成する）ために、ゲートウェイ（たとえば、サービングゲートウェイ１１６および／またはＰＤＮゲートウェイ１１８）にセッション要求メッセージを送信するように構成され得る。そのため、ＵＥ７０２は、パケットデータコンテキストの間、第２のネットワーク７１０にフルアクセスしないことがあり得る（たとえば、ＵＥ７０２は、ネットワーク７１０を介してインターネットにアクセスしないことがあり得る）。プロビジョニング手順７７６を確立する要求が承認されると、交渉構成要素７５６は、そのことを示すプロビジョニング承認メッセージ７７４をＵＥ７０２に送信するように構成され得る。加えて、プロビジョニング承認メッセージ７７４は、プロビジョニング手順７７６を実施するためにレジストラ１２４（図１）とどのように接続するべきかに関する追加接続情報を備え得る。追加接続情報は、レジストラ１２４（図１）のＩＰアドレスを備え得る。

【0085】

[0096]いくつかの態様では、ＭＭＥプロビジョニング構成要素７５０は、手順構成要素７５８を含み得、それは、制御プレーン上のインラインプロビジョニングの間、第２のネットワーク７１０への無制限アクセス用の１つまたは複数のＵＥ（たとえば、ＵＥ７０２）のセキュリティ証明パラメータ７７２を決定するために、プロビジョニング手順７７６を実施するように構成され得る。たとえば、手順構成要素７５８は、プロビジョニング要求がネットワークにアクセスするためにＵＥの１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッション７６４を確立するように構成され得る。場合によっては、手順構成要素７５８は、ＵＥ７０２にプロビジョニング承認メッセージ７７４を送信することに応答して、未認証セッション７６４を確立する。

【0086】

[0097]場合によっては、未認証セッション７６４は、ＵＥの１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのＥＡＰセッションを備える。さらに、手順構成要素７５８は、ＥＡＰセッションを確立するためのＥＡＰオーバーローカルアクセスネットワーク（ＥＡＰＯＬ）開始要求を備える、第１の汎用非アクセス層トランスポート（ＧＮＴ）メッセージを受信するように構成され得る。それに応答して、手順構成要素７５８は、ＵＥの１つまたは複数の識別情報パラメータに対する要求を備える、第２のＧＮＴメッセージを送信するように構成され得る。その後、手順構成要素７５８は、第２のＧＮＴメッセージを送信することに応答して、１つまたは複数の識別情報パラメータを備える、第３のＧＮＴメッセージを受信するように構成され得る。次いで、手順構成要素７５８は、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を開始する指示を備える、第４のＧＮＴメッセージを送信するように構成され得る。

【0087】

[0098]結果として、第４のＧＮＴメッセージがＵＥ７０２によって受信されると、プロビジョニング手順７７６は開始し得る。場合によっては、プロビジョニング手順７７６は、ＥＡＰ、ＷｉＦｉプロテクテッドセットアップ（ＷＰＳ）、およびＷｉＦｉプロテクテッドアクセス（ＷＰＡ）またはＷＰＡ２のうちの少なくとも１つを使用して実施され得る。そのため、手順構成要素７５８は、レジストラ１２４（図１）に１つまたは複数のイベントメッセージ（たとえば、ＧＮＴ ＥＡＰメッセージ）を送信するように構成され得る。さらに、手順構成要素７５８は、レジストラ１２４（図１）から１つまたは複数の対応する応答メッセージ（たとえば、ＧＮＴ ＥＡＰメッセージ）を受信するように構成され得る。手順構成要素７５８は、ＵＥ７０２がプロビジョニング手順７７６を完了することに応答して、レジストラ１２４（図１）から１つまたは複数のセキュリティ証明パラメータ７７２を受信するように構成され得る。結果として、手順構成要素７５８は、１つまたは複数のセキュリティ証明パラメータ７７２を記憶し、ＵＥ７０２に１つまたは複数のセキュリティ証明パラメータ７７２を送信するように構成され得る。プロビジョニング手順７７６が完了することに応答して、認証構成要素７５４は、未認証セッション７６４を解放するために、第２のネットワークエンティティ７０６に接続解放メッセージを送信し得る。

【0088】

[0099]追加の態様では、ＭＭＥプロビジョニング構成要素７５０は、アタッチ構成要素７６０を含み得、それは、１つまたは複数のセキュリティ証明パラメータ７７２に少なくとも部分的に基づいて、ＵＥ７０２にアタッチするように構成され得る。たとえば、未認証セッション７６４が認証構成要素７５４によって解放されると、アタッチ構成要素７６０は、ＵＥ７０２が第２のネットワーク７１０に無制限のアクセスを有するように、新しく取得されたセキュリティ証明パラメータ７７２を使用してＵＥ７０２にアタッチするように構成され得る。

【0089】

[00100]さらに、ＭＭＥプロビジョニング構成要素７５０は、通信構成要素７６２を含み得、それは、アップリンク通信とダウンリンク通信とを許可するか、または場合によっては可能にするように構成され得る。たとえば、通信構成要素７６２は、ＭＭＥプロビジョニング構成要素７５０ならびに／またはその１つもしくは複数の構成要素（たとえば、構成要素７５２、７５４、７５６、７５８、および７５０）との間でメッセージを通信するように構成され得る。

【0090】

[00101]図８〜図１１を参照すると、説明を簡単にするために、方法が一連の動作として図示および記載される。しかしながら、いくつかの動作は、１つまたは複数の態様によれば、本明細書において図示および記載される順序とは異なる順序で、ならびに／または他の動作と同時に行われ得るので、本方法（およびそれに関係するさらなる方法）は、動作の順序によって制限されないことを理解および諒解されたい。たとえば、本方法は、状態図などの、一連の相互に関係する状態またはイベントとして代替的に表され得ることを諒解されたい。その上、本明細書に記載された１つまたは複数の特徴による方法を実施するために、すべての図示された動作が必要とされるとは限らない場合がある。

【0091】

[00102]図８を参照すると、動作上の態様では、ＭＭＥ１１２（図７）などのＭＭＥは、データプレーン上でネットワーク（たとえば、ネットワーク７１０）へのアクセスをＵＥ（たとえば、ＵＥ７０２）にインラインプロビジョニングすることを実行するための方法８００の一態様を実施し得る。

【0092】

[00103]ブロック８０２において、方法８００は、ＵＥから受信されたプロビジョニング要求メッセージが、競合ベースの無線周波数帯域を使用するネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得する要求を備えると決定することを含む。たとえば、本明細書に記載されたように、ＭＭＥプロビジョニング構成要素７５０（図７）は、ＵＥ（たとえば、ＵＥ７０２）から受信されたプロビジョニング要求メッセージ７７０が、ネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得する要求を備えると決定するように、交渉構成要素７５６を実行し得る。場合によっては、プロビジョニング要求メッセージ７７０を送信するより前に、ＵＥ７０２は、プロビジョニング手順７７６、ＰＰＴ、およびＰＰＴパラメータに対する要求を示す無線リソース制御（ＲＲＣ）接続を確立し得る。場合によっては、プロビジョニング要求メッセージ７７０は、プロビジョニング手順７７６、ＰＰＴ、およびＰＰＴパラメータに対する要求を備える場合がある。プロビジョニング要求メッセージ７７０は、汎用非アクセス層（ＮＡＳ）トランスポートを使用して（たとえば、ＮＡＳメッセージとして）送信され得る。

【0093】

[00104]さらに、ブロック８０４において、方法８００は、要求に基づいてＵＥにネットワークへの限定されたアクセスを許可するために、ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にすることを含む。たとえば、本明細書に記載されたように、ＭＭＥプロビジョニング構成要素７５０（図７）は、要求（たとえば、第２のネットワーク７１０にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得する要求）に基づいて、ＵＥ７０２に第２のネットワーク７１０への限定されたアクセスを許可するために、ＵＥ７０２が１つまたは複数の一般的な認証手順を延期することを可能にするように、認証構成要素７５４を実行し得る。

【0094】

[00105]ブロック８０６において、方法８００は、登録エンティティにプロビジョニング要求メッセージを送信することを含む。たとえば、本明細書に記載されたように、ＭＭＥプロビジョニング構成要素７５０（図７）は、登録エンティティ（たとえば、図１のレジストラ１２４）にプロビジョニング要求メッセージ７７０を送信するように、通信構成要素７６２を実行し得る。場合によっては、プロビジョニング要求メッセージ７７０の一部として提供されたＰＰＴに基づいて、正しい登録エンティティが選択される。

【0095】

[00106]ブロック８０８において、方法８００は、登録エンティティがプロビジョニング手順を確立する要求を承認することに応答して、プロビジョニング承認メッセージを受信することを含む。たとえば、本明細書に記載されたように、ＭＭＥプロビジョニング構成要素７５０（図７）は、登録エンティティ（たとえば、図１のレジストラ１２４）がプロビジョニング手順７７６を確立する要求を承認することに応答して、プロビジョニング承認メッセージ７７４を受信するように、通信構成要素７６２を実行し得る。場合によっては、登録エンティティは、プロビジョニング手順７７６を確立する要求を承認することを決定する。場合によっては、登録エンティティは、ＰＰＴおよびＰＰＴパラメータに基づいて、プロビジョニング手順７７６を確立する要求を承認することを決定する。

【0096】

[00107]追加の態様では、ＭＭＥプロビジョニング構成要素７５０（図７）は、ＵＥ７０２および／またはＵＥプロビジョニング構成要素７２０にプロビジョニング承認メッセージ７７４を転送するように、通信構成要素７６２を実行し得る。場合によっては、プロビジョニング承認メッセージ７７４は、汎用ＮＡＳトランスポートを使用して（たとえば、ＮＡＳメッセージとして）ＮＡＳ上で送られ得る。さらに、ＵＥ７０２および／またはＭＭＥ１１２は、ＰＤＮ接続が必要であるどうかを決定し得、ＰＤＮ接続が必要である場合、ＵＥ７０２とゲートウェイ（たとえば、図１のサービングゲートウェイ１１６および／またはＰＤＮゲートウェイ１１８）との間の接続を確立するために、ＰＤＮ接続手順が実施される。その後、ＵＥ７０２と登録エンティティ（たとえば、図１のレジストラ１２４）との間でプロビジョニング手順７７６が実施され得る。完了すると、ＲＲＣ接続が解放され、ＵＥ７０２は、プロビジョニング手順７７６の間に取得された１つまたは複数のセキュリティ証明パラメータ７７２を使用して、ＭＭＥ１１２および／またはアタッチ構成要素７６０とのアタッチ手順を起動するように、アタッチ構成要素７３０を実行し得る。

【0097】

[00108]図９を参照すると、追加および／または動作上の態様では、ＭＭＥ１１２（図７）などのＭＭＥは、制御プレーン上でネットワーク（たとえば、ネットワーク７１０）へのアクセスをＵＥ（たとえば、ＵＥ７０２）にインラインプロビジョニングすることを実行するための方法９００の一態様を実施し得る。

【0098】

[00109]一態様では、ブロック９０２において、方法９００は、ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信することを含む。たとえば、本明細書に記載されたように、ＭＭＥプロビジョニング構成要素７５０（図７）は、ＵＥ（たとえば、ＵＥ７０２）からプロビジョニング要求メッセージ７７０を受信するように、交渉構成要素７５６を実行し得る。場合によっては、プロビジョニング要求メッセージ７７０は、ＭＭＥ１１２から登録エンティティ（たとえば、図１のレジストラ１２４）に転送され得る。場合によっては、プロビジョニング要求メッセージ７７０は、汎用ＮＡＳトランスポートを使用して（たとえば、ＮＡＳメッセージとして）ＮＡＳ上で送られ得る。

【0099】

[00110]ブロック９０４において、方法９００は、プロビジョニング要求メッセージがネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を含むと決定することを含む。たとえば、本明細書に記載されたように、ＭＭＥプロビジョニング構成要素７５０（図７）は、プロビジョニング要求メッセージ７７０が、ネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を確立する要求を備えると決定するように、交渉構成要素７５６を実行し得る。場合によっては、要求は、競合ベースの無線周波数帯域を使用するネットワークにアクセスする要求であり得る。

【0100】

[00111]さらに、ブロック９０６において、方法９００は、プロビジョニング要求がネットワークにアクセスするためにＵＥの１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッションを確立することを含み得る。たとえば、本明細書に記載されたように、ＭＭＥプロビジョニング構成要素７５０（図７）は、プロビジョニング要求がネットワーク（たとえば、第２のネットワーク７１０）にアクセスするためにＵＥ（たとえば、ＵＥ７０２）の１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッション７６４を確立するように、手順構成要素７５８を実行することができる。一態様では、未認証セッション７６４は、ＵＥの１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのＮＡＳシグナリングを介するＥＡＰセッションを備える。場合によっては、ＭＭＥ１１２は、ＥＡＰセッションを確立するためのＥＡＰオーバーローカルアクセスネットワーク（ＥＡＰＯＬ）開始要求を備える、第１の汎用非アクセス層トランスポート（ＧＮＴ）メッセージを受信することと、ＵＥ７０２の１つまたは複数の識別情報パラメータに対する要求を備える、第２のＧＮＴメッセージを送信することと、第２のＧＮＴメッセージを送信することに応答して、１つまたは複数の識別情報パラメータを備える、第３のＧＮＴメッセージを受信することと、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を開始する指示を備える、第４のＧＮＴメッセージを送信することと、を行うためにＵＥ７０２と通信するように、手順構成要素７５８を実行し得る。結果として、ＭＭＥ１１２は、プロビジョニング手順７７６を実施するように手順構成要素７５８を実行し得、ここにおいて、プロビジョニング手順７７６は、ＥＡＰ、ＷｉＦｉプロトテクテッドセットアップ（ＷＰＳ）、およびＷｉＦｉプロテクテッドアクセス（ＷＰＡ）のうちの少なくとも１つを使用して実施される。その上、ＭＭＥ１１２は、登録エンティティ（たとえば、図１のレジストラ１２４）に１つまたは複数のイベントメッセージを送信することと、登録エンティティから１つまたは複数の対応する応答メッセージを受信することと、を行うように、通信構成要素７６２を実行し得る。プロビジョニング手順７７６の結果として、ＭＭＥ１１２は、ＵＥ７０２がプロビジョニング手順７７６を完了することに応答して、登録エンティティから１つまたは複数のセキュリティ証明パラメータ７７２を受信するように、通信構成要素７６２を実行し得る。ＭＭＥ１１２および／または交渉構成要素７５６は、１つまたは複数のセキュリティ証明パラメータ７７２を記憶することと、ＵＥ７０２に１つまたは複数のセキュリティ証明パラメータ７７２を送信することと、を行い得る。そのため、ＭＭＥ１１２は、１つまたは複数のセキュリティ証明パラメータ７７２に少なくとも部分的に基づいてＵＥ７０２にアタッチするように、アタッチ構成要素７６０を実行し得、ここにおいて、ＵＥ７０２は、１つまたは複数のネットワーク制限なしに、ネットワーク（たとえば、ネットワーク７１０）にアタッチされる。

【0101】

[00112]図１０、追加および／または代替の動作上の態様では、ＵＥ７０２（図７）などのＵＥは、ネットワーク（たとえば、ネットワーク７１０）にアクセスするためにインラインプロビジョニングを実行するための方法１０００の一態様を実施し得る。

【0102】

[00113]一態様では、ブロック１００２において、方法１０００は、第１のネットワークエンティティと未認証セッションを確立することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、第１のネットワークエンティティ（たとえば、第１のネットワークエンティティ７０４）と未認証セッション７６４を確立するように、認証構成要素７２４を実行し得る。一態様では、未認証セッション７６４は、ネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施するためのネットワーク（たとえば、第２のネットワーク７１０）への一時的アクセスを提供する。

【0103】

[00114]ブロック１００４において、方法１０００は、第１のネットワークエンティティと未認証セッションを確立することに応答して、ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、第１のネットワークエンティティ（たとえば、第１のネットワークエンティティ７０４）と未認証セッション７６４を確立することに応答して、ネットワーク（たとえば、第２のネットワーク７１０）の第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）と１つまたは複数のプロビジョニングパラメータ７６８を交渉するように、交渉構成要素７２６を実行し得る。場合によっては、プロビジョニングパラメータ７６８は、ＰＰＴとＰＰＴパラメータとを含み得る。

【0104】

[00115]いくつかの態様では、１つまたは複数のプロビジョニングパラメータ７６８を交渉することは、交渉構成要素７２６が第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）にプロビジョニング要求を送信することを備え、ここにおいて、プロビジョニング要求は、ネットワーク（たとえば、第２のネットワーク７１０）用のプロビジョニング手順７７６を確立する要求を備える。加えて、１つまたは複数のプロビジョニングパラメータ７６８を交渉することは、第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）がプロビジョニング要求を承認することに応答して、交渉構成要素７２６がプロビジョニング承認メッセージ７７４を受信することを備える。

【0105】

[00116]さらに、ブロック１００６において、方法１０００は、１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、プロビジョニング手順を実施することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、１つまたは複数のプロビジョニングパラメータ７６８に少なくとも部分的に基づいて、プロビジョニング手順７７６を実施するように、手順構成要素７２８を実行し得る。

【0106】

[00117]ブロック１００８において、方法１０００は、オプションとして、プロビジョニング手順を実施することに少なくとも部分的に基づいて、１つまたは複数のセキュリティ証明パラメータを受信することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、プロビジョニング手順７７６を実施することに少なくとも部分的に基づいて、１つまたは複数のセキュリティ証明パラメータ７７２を受信するように、手順構成要素７２８および／または通信構成要素７３２を実行し得る。

【0107】

[00118]ブロック１０１０において、方法１０００は、オプションとして、１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、ネットワークエンティティとアタッチすることを含み得る。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、１つまたは複数のセキュリティ証明パラメータ７７２に少なくとも部分的に基づいて、第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）とアタッチするように、アタッチ構成要素７３０を実行し得る。そのため、第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）は、ネットワーク（たとえば、ネットワーク７１０）への無制限アクセスを提供する。

【0108】

[00119]図１１を参照すると、追加および／または代替の動作上の態様では、ＵＥ７０２（図７）などのＵＥは、異なるネットワーク（たとえば、ネットワーク７０８）を介してプロビジョニングすることによって、ネットワーク（たとえば、ネットワーク７１０）にアクセスするためにオフラインプロビジョニングを実行するための方法１１００の一態様を実施することができる。

【0109】

[00120]一態様では、ブロック１１０２において、方法１１００は、第１のネットワークの第１のネットワークエンティティと未認証セッションを確立することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、第１のネットワーク（たとえば、第２のネットワーク７１０）の第１のネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）と未認証セッション７６４を確立するように、認証構成要素７２４を実行し得る。いくつかの態様では、未認証セッション７６４は、第１のネットワーク（たとえば、第２のネットワーク７１０）にアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施するための第１のネットワーク（たとえば、第２のネットワーク７１０）への一時的アクセスを提供する。

【0110】

[00121]ブロック１１０４において、方法１１００は、第１のネットワークエンティティと未認証セッションを確立することに応答して、第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、第１のネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）と未認証セッション７６４を確立することに応答して、第１のネットワーク（たとえば、第２のネットワーク７１０）の第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）と１つまたは複数のプロビジョニングパラメータ７６８を交渉するように、交渉構成要素７２６を実行し得る。

【0111】

[00122]いくつかの態様では、１つまたは複数のプロビジョニングパラメータ７６８を交渉することは、交渉構成要素７２６が第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）にプロビジョニング要求メッセージ７７０を送信することを備え、ここにおいて、プロビジョニング要求は、第１のネットワーク（たとえば、第２のネットワーク７１０）用のプロビジョニング手順７７６を確立する要求を備える。加えて、１つまたは複数のプロビジョニングパラメータ７６８を交渉することは、第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）がプロビジョニング要求を承認することに応答して、交渉構成要素７２６がプロビジョニング承認メッセージ７７４を受信することを備える。

【0112】

[00123]さらに、ブロック１１０６において、方法１１００は、１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、１つまたは複数のプロビジョニングパラメータ７６８を交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティ（たとえば、ＭＭＥ１１２）から１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信するように、交渉構成要素７２６を実行し得る。

【0113】

[00124]ブロック１１０８において、方法１１００は、１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、第１のネットワークエンティティとの未認証セッションを解放することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信することに応答して、第１のネットワークエンティティ（たとえば、第２のネットワークエンティティ７０６）との未認証セッション７６４を解放するように、未認証構成要素７２４を実行し得る。

【0114】

[00125]いくつかの態様では、ブロック１１１０において、方法１１００は、第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実行することを含む。たとえば、本明細書に記載されたように、ＵＥプロビジョニング構成要素７２０（図７）は、第２のネットワーク（たとえば、第１のネットワーク７０８）の第３のネットワークエンティティ（たとえば、ネットワークエンティティ７０４）とのオフラインプロビジョニングを実行するように、手順構成要素７２８を実行し得る。

【0115】

[00126]図１２は、処理システム１２１６を利用する装置１２０２／１２０２’のためのハードウェア実装の一例を示す図１２００である。処理システム１２１６は、バス１２２４によって全体的に表される、バスアーキテクチャを用いて実装される場合がある。バス１２２４は、処理システム１２１６の特定の適用例および全体的な設計制約に応じて、任意の数の相互接続するバスとブリッジとを含む場合がある。バス１２２４は、プロセッサ１２０３、モジュール１２０４、１２０６、１２０８、１２１０、１２１２、１２１４、およびコンピュータ可読媒体１２２２によって表される、１つまたは複数のプロセッサおよび／またはハードウェアモジュールを含む様々な回路を互いにリンクする。バス１２２４は、タイミングソース、周辺機器、電圧調整器、および電力管理回路などの様々な他の回路をリンクする場合もあり、これらの回路は当技術分野においてよく知られており、したがって、これ以上記載されない。

【0116】

[00127]処理システム１２１６は、トランシーバ１２０９に結合され得る。トランシーバ１２０９は１つまたは複数のアンテナ１２２０に結合される。トランシーバ１２０９は、伝送媒体を介して様々な他の装置と通信するための手段を提供する。処理システム１２１６は、コンピュータ可読媒体１２２２に結合されたプロセッサ１２０３を含む。プロセッサ１２０３は、コンピュータ可読媒体１２２２に記憶されたソフトウェアの実行を含む、一般的な処理を担当する。ソフトウェアは、プロセッサ１２０３によって実行されると、任意の特定の装置のための上述された様々な機能を処理システム１２１６に実行させる。コンピュータ可読媒体１２２２は、ソフトウェアを実行するときにプロセッサ１２０３によって操作されるデータを記憶するために使用され得る。処理システムは、モジュール１２０４、１２０６、１２０８、１２１０、１２１２、１２１４のうちの少なくとも１つをさらに含む。それらのモジュールは、プロセッサ１２０３において動作し、コンピュータ可読媒体１２２２に存在する／記憶されたソフトウェアモジュール、プロセッサ１２０３に結合された１つもしくは複数のハードウェアモジュール、またはそれらの何らかの組合せであり得る。（発明がｅＮＢに存在する場合を含めて）処理システム１２１６は、ｅＮＢ６１０の構成要素であり得るし、メモリ６７６、ならびに／またはＴＸプロセッサ６１６、ＲＸプロセッサ６７０、およびコントローラ／プロセッサ６７５のうちの少なくとも１つを含み得る。（発明がＵＥに存在する場合を含めて）処理システム１２１６は、ＵＥ６５０の構成要素であり得るし、メモリ６６０、ならびに／またはＴＸプロセッサ６６８、ＲＸプロセッサ６５６、およびコントローラ／プロセッサ６５９のうちの少なくとも１つを含む場合がある。

【0117】

[00128]一構成では、ワイヤレス通信のための装置１２０２’は、ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージ７７０がネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得する要求を備えると決定するための手段と、要求に基づいてＵＥにネットワークへの限定されたアクセスを許可するために１つまたは複数の一般的な認証手順をＵＥが延期することを可能にするための手段と、登録エンティティにプロビジョニング要求メッセージ７７０を送信するための手段と、登録エンティティがプロビジョニング手順７７６を確立する要求を承認することに応答して、プロビジョニング承認メッセージ７７４を受信するための手段と、を含む。その上、ワイヤレス通信のための装置１２０２’は、ユーザ機器（ＵＥ）からプロビジョニング要求メッセージ７７０を受信するための手段と、プロビジョニング要求メッセージ７７０がネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を確立する要求を備えると決定するための手段と、プロビジョニング要求がネットワークにアクセスするためにＵＥの１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、ＵＥと未認証セッション７６４を確立するための手段、ここにおいて、未認証セッション７６４は、ＵＥの１つまたは複数のセキュリティ証明パラメータ７７２をプロビジョニングするためのＮＡＳシグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える、と、を含む。前述の手段は、前述の手段によって列挙された機能を実行するように構成された、装置１２０２’の前述のモジュールおよび／または装置１２０２’の処理システム１２１６のうちの１つまたは複数であり得る。上述されたように、処理システム１２１６は、ＴＸプロセッサ６１６と、ＲＸプロセッサ６７０と、コントローラ／プロセッサ６７５とを含む場合がある。そのため、一構成では、前述の手段は、前述の手段によって列挙された機能を実行するように構成された、ＴＸプロセッサ６１６、ＲＸプロセッサ６７０、およびコントローラ／プロセッサ６７５であり得る。

【0118】

[00129]一構成では、ワイヤレス通信のための装置１２０２は、第１のネットワークエンティティと未認証セッション７６４を確立するための手段、ここにおいて、未認証セッション７６４は、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施するためのネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッション７６４を確立することに応答して、ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータ７６８を交渉するための手段と、１つまたは複数のプロビジョニングパラメータ７６８に少なくとも部分的に基づいて、プロビジョニング手順７７６を実施するための手段とを含む。さらに、ワイヤレス通信のための装置１２０２は、第１のネットワークの第１のネットワークエンティティと未認証セッション７６４を確立するための手段、ここにおいて、未認証セッション７６４は、第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータ７７２を取得するようにプロビジョニング手順７７６を実施するための第１のネットワークへの一時的アクセスを提供する、と、第１のネットワークエンティティと未認証セッション７６４を確立することに応答して、第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータ７６８を交渉するための手段と、１つまたは複数のプロビジョニングパラメータ７６８を交渉することに少なくとも部分的に基づいて、第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信するための手段と、１つまたは複数のオフラインプロビジョニングパラメータ７８０を受信することに応答して、第１のネットワークエンティティとの未認証セッション７６４を解放するための手段と、第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実行するための手段とを含み、ここにおいて、オフラインプロビジョニングは、第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータ７７２を受信することを備え、１つまたは複数のセキュリティ証明パラメータ７７２は、第１のネットワークへの無制限アクセスを提供する。前述の手段は、前述の手段によって列挙された機能を実行するように構成された、装置１２０２の前述のモジュールおよび／または装置１２０２の処理システム１２１６のうちの１つまたは複数であり得る。上述されたように、処理システム１２１６は、ＴＸプロセッサ６６８と、ＲＸプロセッサ６５６と、コントローラ／プロセッサ６５９とを含み得る。そのため、一構成では、前述の手段は、前述の手段によって列挙された機能を実行するように構成された、ＴＸプロセッサ６６８、ＲＸプロセッサ６５６、およびコントローラ／プロセッサ６５９であり得る。

【0119】

[00130]開示されたプロセス内のステップの特定の順序または階層は、例示的な手法の説明であることを理解されたい。設計上の選好に基づいて、プロセス内のステップの特定の順序または階層は、並べ替えられ得ることを理解されたい。さらに、いくつかのステップは、組み合わされるか、または省略される場合がある。添付の方法クレームは、様々なステップの要素を見本の順序で提示しており、提示された具体的な順序または階層に限定されるものではない。

【0120】

[00131]これまでの説明は、いかなる当業者も本明細書に記載された様々な態様を実践することを可能にするために提供される。これらの態様に対する様々な修正が当業者には容易に明らかになり、本明細書において規定された一般原理は他の態様に適用される場合がある。したがって、特許請求の範囲は、本明細書に示された態様に限定されるものではなく、特許請求の範囲の文言に矛盾しない全範囲を与えられるべきであり、単数形の要素への言及は、そのように別段に明記されていない限り、「唯一無二の」を意味するものではなく、「１つまたは複数の」を意味するものである。別段に明記されない限り、「いくつかの」という用語は１つまたは複数を指す。当業者に知られているか、または後で知られることになる、本開示全体にわたって記載された様々な態様の要素に対するすべての構造的および機能的な均等物は、参照により本明細書に明確に組み込まれ、特許請求の範囲によって包含されるものである。その上、本明細書で開示されたいかなることも、そのような開示が特許請求の範囲に明示的に列挙されているかどうかにかかわらず、公に供するものではない。いかなるクレーム要素も、その要素が「ための手段」という語句を使用して明確に列挙されていない限り、ミーンズプラスファンクションとして解釈されるべきではない。
以下に本願発明の当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
ワイヤレス通信のための方法であって、前記方法は下記を備える、
ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定することと、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にすることと、
登録エンティティに前記プロビジョニング要求メッセージを送信することと、
前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信すること、ここにおいて、前記登録エンティティが前記プロビジョニング手順を確立する前記要求を承認することを決定する。
［Ｃ２］
パケットデータコンテキストを確立して１つまたは複数のセキュリティ証明パラメータを取得するために、セッション要求メッセージをゲートウェイに送信することをさらに備える、Ｃ１に記載の方法。
［Ｃ３］
前記登録エンティティから前記１つまたは複数のセキュリティ証明パラメータを受信することをさらに備える、Ｃ２に記載の方法。
［Ｃ４］
前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記ＵＥにアタッチすることをさらに備え、ここにおいて、前記ＵＥが前記ネットワークにアタッチされる、Ｃ３に記載の方法。
［Ｃ５］
前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ゲートウェイを選択することをさらに備える、Ｃ２に記載の方法。
［Ｃ６］
前記ゲートウェイを選択することが、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的にさらに基づく、Ｃ５に記載の方法。
［Ｃ７］
前記プロビジョニング手順を確立する前記要求を承認することが、前記ＵＥに前記登録エンティティのインターネットプロトコル（ＩＰ）アドレスを送信することを備える、Ｃ１に記載の方法。
［Ｃ８］
前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、ここにおいて、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、Ｃ１に記載の方法。
［Ｃ９］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、Ｃ１に記載の方法。
［Ｃ１０］
前記プロビジョニング要求メッセージが、アクセスポイント名（ＡＰＮ）および前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）のうちの１つまたは両方をさらに備える、Ｃ１に記載の方法。
［Ｃ１１］
前記登録エンティティからプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを受信することと、
１つまたは複数のネットワークエンティティにブロードキャストメッセージを送信すること、ここにおいて、前記ブロードキャストメッセージが前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとを備える、と、
をさらに備えるＣ１に記載の方法。
［Ｃ１２］
前記ブロードキャストメッセージがシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ１１に記載の方法。
［Ｃ１３］
前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ＵＥにアクセスポイント名（ＡＰＮ）を割り当てることをさらに備え、ここにおいて、前記ＡＰＮが前記ＵＥ用の制限付きネットワークアクセスを示す、Ｃ１に記載の方法。
［Ｃ１４］
前記プロビジョニング要求メッセージが前記要求を備えると決定することが、前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）およびアクセスポイント名（ＡＰＮ）のうちの１つまたは両方に少なくとも部分的に基づく、Ｃ１に記載の方法。
［Ｃ１５］
パケットデータコンテキストが、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングすることに限定されることを、前記セッション要求メッセージが示す、Ｃ１に記載の方法。
［Ｃ１６］
前記ＵＥから前記プロビジョニング要求メッセージを受信することをさらに備え、ここにおいて、前記ＵＥから前記プロビジョニング要求メッセージを受信することが、前記ＵＥが無線リソース制御（ＲＲＣ）を確立した後に前記プロビジョニング要求メッセージを受信することを備え、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ１に記載の方法。
［Ｃ１７］
前記ネットワークが競合ベースの無線周波数帯域を使用する、Ｃ１に記載の方法。
［Ｃ１８］
ワイヤレス通信用のコンピュータ実行可能コードを記憶するコンピュータ可読媒体であって、前記コンピュータ可読媒体は下記を備える、
ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するためのコードと、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にするためのコードと、
登録エンティティに前記プロビジョニング要求メッセージを送信するためのコードと、
前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信するためのコード、ここにおいて、前記登録エンティティが前記プロビジョニング手順を確立する前記要求を承認することを決定する。
［Ｃ１９］
ワイヤレス通信のための装置であって、前記装置は下記を備える、
ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するための手段と、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にするための手段と、
登録エンティティに前記プロビジョニング要求メッセージを送信するための手段と、
前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信するための手段、ここにおいて、前記登録エンティティが前記プロビジョニング手順を確立する前記要求を承認することを決定する。
［Ｃ２０］
ワイヤレス通信のための装置であって、前記装置は下記を備える、
ユーザ機器（ＵＥ）から受信されたプロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得する要求を備えると決定するように構成された交渉構成要素と、
前記要求に基づいて前記ＵＥに前記ネットワークへの限定されたアクセスを許可するために、前記ＵＥが１つまたは複数の一般的な認証手順を延期することを可能にするように構成された認証構成要素と、
登録エンティティに前記プロビジョニング要求メッセージを送信するように構成された通信構成要素、
ここにおいて、前記登録エンティティがプロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信するように、前記通信構成要素がさらに構成され、前記登録エンティティが前記プロビジョニング手順を確立する前記要求を承認することを決定する。
［Ｃ２１］
前記通信構成要素が、パケットデータコンテキストを確立して１つまたは複数のセキュリティ証明パラメータを取得するために、セッション要求メッセージをゲートウェイに送信するようにさらに構成される、Ｃ２０に記載の装置。
［Ｃ２２］
前記通信構成要素が、前記登録エンティティから前記１つまたは複数のセキュリティ証明パラメータを受信するようにさらに構成される、Ｃ２１に記載の装置。
［Ｃ２３］
前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記ＵＥに構成されたアタッチ構成要素をさらに備え、前記ＵＥが前記ネットワークにアタッチされる、Ｃ２２に記載の装置。
［Ｃ２４］
前記交渉構成要素が、前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ゲートウェイを選択するようにさらに構成される、Ｃ２１に記載の装置。
［Ｃ２５］
前記交渉構成要素が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて、前記ゲートウェイを選択するようにさらに構成される、Ｃ２４に記載の装置。
［Ｃ２６］
前記プロビジョニング手順を確立する前記要求を承認することが、前記ＵＥに前記登録エンティティのインターネットプロトコル（ＩＰ）アドレスを送信することを備える、Ｃ２０に記載の装置。
［Ｃ２７］
前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、Ｃ２０に記載の装置。
［Ｃ２８］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、Ｃ２０に記載の装置。
［Ｃ２９］
前記プロビジョニング要求メッセージが、アクセスポイント名（ＡＰＮ）および前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）のうちの１つまたは両方をさらに備える、Ｃ２０に記載の装置。
［Ｃ３０］
前記通信構成要素が、前記登録エンティティからプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを受信し、
１つまたは複数のネットワークエンティティにブロードキャストメッセージを送信し、ここにおいて、前記ブロードキャストメッセージが前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとを備える、
ようにさらに構成されたＣ２０に記載の装置。
［Ｃ３１］
前記ブロードキャストメッセージがシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ３０に記載の装置。
［Ｃ３２］
前記交渉構成要素が、前記プロビジョニング要求メッセージに少なくとも部分的に基づいて、前記ＵＥにアクセスポイント名（ＡＰＮ）を割り当てるようにさらに構成され、ここにおいて、前記ＡＰＮが前記ＵＥ用の制限付きネットワークアクセスを示す、Ｃ２０に記載の装置。
［Ｃ３３］
前記プロビジョニング要求メッセージが前記ＵＥの国際モバイルセキュリティ識別情報（ＩＭＳＩ）およびアクセスポイント名（ＡＰＮ）のうちの１つまたは両方に少なくとも部分的に基づくと決定するように、前記交渉構成要素が構成される、Ｃ２０に記載の装置。
［Ｃ３４］
パケットデータコンテキストが、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングすることに限定されることを、前記セッション要求メッセージが示す、Ｃ２０に記載の装置。
［Ｃ３５］
前記通信構成要素が、前記ＵＥから前記プロビジョニング要求メッセージを受信するようにさらに構成され、ここにおいて、前記ＵＥから前記プロビジョニング要求メッセージを受信することが、前記ＵＥが無線リソース制御（ＲＲＣ）を確立した後に前記プロビジョニング要求メッセージを受信することを備え、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ２０に記載の装置。
［Ｃ３６］
前記ネットワークが競合ベースの無線周波数帯域を使用する、Ｃ２０に記載の装置。
［Ｃ３７］
ワイヤレス通信のための方法であって、前記方法は下記を備える、
ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信することと、
前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定することと、
前記プロビジョニング要求が、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、前記ＵＥと未認証セッションを確立すること、ここにおいて、前記未認証セッションが、前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える。
［Ｃ３８］
前記ＵＥと前記未認証セッションを確立することが、
前記ＥＡＰセッションを確立するためのＥＡＰオーバーローカルアクセスネットワーク（ＥＡＰＯＬ）開始要求を備える、第１の汎用非アクセス層トランスポート（ＧＮＴ）メッセージを受信することと、
前記ＵＥの１つまたは複数の識別情報パラメータに対する要求を備える、第２のＧＮＴメッセージを送信することと、
前記第２のＧＮＴメッセージを送信することに応答して、前記１つまたは複数の識別情報パラメータを備える、第３のＧＮＴメッセージを受信することと、
前記ネットワークにアクセスするために前記１つまたは複数のセキュリティ証明パラメータを取得する前記プロビジョニング手順を開始する指示を備える、第４のＧＮＴメッセージを送信することと、
をさらに備える、Ｃ３７に記載の方法。
［Ｃ３９］
前記プロビジョニング手順を実施することをさらに備え、ここにおいて、前記プロビジョニング手順が、ＥＡＰ、ＷｉＦｉ（登録商標）プロトテクテッドセットアップ（ＷＰＳ）、およびＷｉＦｉプロテクテッドアクセス（ＷＰＡ）のうちの少なくとも１つを使用して実施される、Ｃ３８に記載の方法。
［Ｃ４０］
前記プロビジョニング手順が、
登録エンティティに１つまたは複数のイベントメッセージを送信することと、
前記登録エンティティから１つまたは複数の対応する応答メッセージを受信することと、 をさらに備える、Ｃ３９に記載の方法。
［Ｃ４１］
前記プロビジョニング手順が、
前記ＵＥが前記プロビジョニング手順を完了することに応答して、前記登録エンティティから前記１つまたは複数のセキュリティ証明パラメータを受信することと、
前記１つまたは複数のセキュリティ証明パラメータを記憶することと、
前記ＵＥに前記１つまたは複数のセキュリティ証明パラメータを送信することと、
をさらに備える、Ｃ３９に記載の方法。
［Ｃ４２］
前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記ＵＥにアタッチすることをさらに備え、ここにおいて、前記ＵＥが、１つまたは複数のネットワーク制限なしに前記ネットワークにアタッチされる、Ｃ３９に記載の方法。
［Ｃ４３］
登録エンティティに前記プロビジョニング要求メッセージを送信すること、ここにおいて、前記登録エンティティが、前記プロビジョニング手順を確立する前記要求を承認するべきかどうかを決定する、と、
前記登録エンティティが前記プロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信することと、
をさらに備える、Ｃ３７に記載の方法。
［Ｃ４４］
前記ＵＥと前記未認証セッションを確立することが、前記プロビジョニング承認メッセージを受信することに少なくとも部分的に基づく、Ｃ４３に記載の方法。
［Ｃ４５］
登録エンティティからプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを受信することと、
１つまたは複数のネットワークエンティティにブロードキャストメッセージを送信すること、ここにおいて、前記ブロードキャストメッセージが前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとを備える、と、
をさらに備えるＣ３７に記載の方法。
［Ｃ４６］
前記ブロードキャストメッセージがシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ４５に記載の方法。
［Ｃ４７］
前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、前記アタッチ要求が前記ＮＡＳレイヤを介して受信される、Ｃ３７に記載の方法。
［Ｃ４８］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、Ｃ３７に記載の方法。
［Ｃ４９］
前記ＵＥから前記プロビジョニング要求メッセージを受信することが、前記ＵＥが無線リソース制御（ＲＲＣ）を確立した後に前記プロビジョニング要求メッセージを受信することを備え、ここにおいて、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ３７に記載の方法。
［Ｃ５０］
前記ネットワークが競合ベースの無線周波数帯域を使用する、Ｃ３７に記載の方法。
［Ｃ５１］
ワイヤレス通信用のコンピュータ実行可能コードを記憶するコンピュータ可読媒体であって、前記コンピュータ可読媒体は下記を備える、
ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信するためのコードと、
前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定するためのコードと、
前記プロビジョニング要求が、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、前記ＵＥと未認証セッションを確立するためのコード、ここにおいて、前記未認証セッションが、前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える。
［Ｃ５２］
ワイヤレス通信のための装置であって、前記装置は下記を備える、
ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信するための手段と、
前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定するための手段と、
前記プロビジョニング要求が、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、前記ＵＥと未認証セッションを確立するための手段、ここにおいて、前記未認証セッションが、前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える。
［Ｃ５３］
ワイヤレス通信のための装置であって、前記装置は下記を備える、
ユーザ機器（ＵＥ）からプロビジョニング要求メッセージを受信するように構成された通信構成要素と、
前記プロビジョニング要求メッセージが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を確立する要求を備えると決定するように構成された交渉構成要素と、
前記プロビジョニング要求が、前記ネットワークにアクセスするために前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするためのものであると決定することに少なくとも部分的に基づいて、前記ＵＥと未認証セッションを確立するように構成された認証構成要素、ここにおいて、前記未認証セッションが、前記ＵＥの前記１つまたは複数のセキュリティ証明パラメータをプロビジョニングするための非アクセス層（ＮＡＳ）シグナリングを介する拡張可能認証プロトコル（ＥＡＰ）セッションを備える。
［Ｃ５４］
前記認証構成要素が、
前記ＥＡＰセッションを確立するためのＥＡＰオーバーローカルアクセスネットワーク（ＥＡＰＯＬ）開始要求を備える、第１の汎用非アクセス層トランスポート（ＧＮＴ）メッセージを受信し、
前記ＵＥの１つまたは複数の識別情報パラメータに対する要求を備える、第２のＧＮＴメッセージを送信し、
前記第２のＧＮＴメッセージを送信することに応答して、前記１つまたは複数の識別情報パラメータを備える、第３のＧＮＴメッセージを受信し、
前記ネットワークにアクセスするために前記１つまたは複数のセキュリティ証明パラメータを取得する前記プロビジョニング手順を開始する指示を備える、第４のＧＮＴメッセージを送信する、
ようにさらに構成される、Ｃ５３に記載の装置。
［Ｃ５５］
前記プロビジョニング手順を実施するように構成された手順構成要素をさらに備え、ここにおいて、前記プロビジョニング手順が、ＥＡＰ、ＷｉＦｉプロトテクテッドセットアップ（ＷＰＳ）、およびＷｉＦｉプロテクテッドアクセス（ＷＰＡ）のうちの少なくとも１つを使用して実施される、Ｃ５４に記載の装置。
［Ｃ５６］
前記通信構成要素が、
登録エンティティに１つまたは複数のイベントメッセージを送信し、
前記登録エンティティから１つまたは複数の対応する応答メッセージを受信する、
ようにさらに構成される、Ｃ５５に記載の装置。
［Ｃ５７］
前記通信構成要素が、
前記ＵＥが前記プロビジョニング手順を完了することに応答して、前記登録エンティティから前記１つまたは複数のセキュリティ証明パラメータを受信し、
前記１つまたは複数のセキュリティ証明パラメータを記憶し、
前記ＵＥに前記１つまたは複数のセキュリティ証明パラメータを送信する、
ようにさらに構成される、Ｃ５５に記載の装置。
［Ｃ５８］
前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記ＵＥにアタッチするように構成されたアタッチ構成要素をさらに備え、ここにおいて、前記ＵＥが、１つまたは複数のネットワーク制限なしに前記ネットワークにアタッチされる、Ｃ５５に記載の装置。
［Ｃ５９］
前記通信構成要素が、
登録エンティティに前記プロビジョニング要求メッセージを送信し、ここにおいて、前記登録エンティティが、前記プロビジョニング手順を確立する前記要求を承認するべきかどうかを決定し、
前記登録エンティティが前記プロビジョニング手順を確立する前記要求を承認することに応答して、プロビジョニング承認メッセージを受信する、
ようにさらに構成される、Ｃ５３に記載の装置。
［Ｃ６０］
前記認証構成要素が、前記プロビジョニング承認メッセージを受信することに少なくとも部分的に基づいて、前記ＵＥと前記未認証セッションを確立するようにさらに構成される、Ｃ５９に記載の装置。
［Ｃ６１］
前記通信構成要素が、
登録エンティティからプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを受信し、
１つまたは複数のネットワークエンティティにブロードキャストメッセージを送信し、ここにおいて、前記ブロードキャストメッセージが前記ＰＰＴと前記１つまたは複数のＰＰＴパラメータとを備える、
ようにさらに構成される、Ｃ５３に記載の装置。
［Ｃ６２］
前記ブロードキャストメッセージがシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ６１に記載の装置。
［Ｃ６３］
前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、ここにおいて、前記アタッチ要求が前記ＮＡＳレイヤを介して受信される、Ｃ５３に記載の装置。
［Ｃ６４］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、請求項５３に記載の装置。
［Ｃ６５］
前記通信構成要素が、前記ＵＥが無線リソース制御（ＲＲＣ）を確立した後に前記ＵＥから前記プロビジョニング要求メッセージを受信するようにさらに構成され、ここにおいて、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ５３に記載の装置。
［Ｃ６６］
前記ネットワークが競合ベースの無線周波数帯域を使用する、Ｃ５３に記載の装置。
［Ｃ６７］
ワイヤレス通信の方法であって、前記方法は下記を備える、
第１のネットワークエンティティと未認証セッションを確立すること、ここにおいて、前記未認証セッションが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記ネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉することと、
前記１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、前記プロビジョニング手順を実施すること。
［Ｃ６８］
前記プロビジョニング手順を実施することに少なくとも部分的に基づいて、前記１つまたは複数のセキュリティ証明パラメータを受信することをさらに備え、ここにおいて、前記１つまたは複数のセキュリティ証明パラメータが、前記ネットワークへの無制限アクセスを提供する、Ｃ６７に記載の方法。
［Ｃ６９］
前記１つまたは複数のセキュリティ証明パラメータを受信することに応答して、前記第１のネットワークエンティティとの前記未認証セッションを解放することと、
前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記第２のネットワークエンティティとアタッチすること、ここにおいて、前記第２のネットワークエンティティが、前記ネットワークへの無制限アクセスを提供する、と、
をさらに備えるＣ６８に記載の方法。
［Ｃ７０］
前記１つまたは複数のプロビジョニングパラメータを交渉することが、
前記第２のネットワークエンティティにプロビジョニング要求メッセージを送信すること、ここにおいて、前記プロビジョニング要求が、前記ネットワークのためのプロビジョニング手順を確立する要求を備える、と、
前記第２のネットワークエンティティが前記プロビジョニング要求を承認することに応答して、プロビジョニング承認メッセージを受信することと、
を備える、Ｃ６７に記載の方法。
［Ｃ７１］
前記１つまたは複数のセキュリティ証明パラメータを記憶することをさらに備える、Ｃ６８に記載の方法。
［Ｃ７２］
前記未認証セッションが無線リソース制御（ＲＲＣ）接続を備え、ここにおいて、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ６７に記載の方法。
［Ｃ７３］
前記プロビジョニング手順がパケットデータネットワーク（ＰＤＮ）接続を必要とするかどうかを決定することと、
前記ＰＤＮ接続を確立することと、
をさらに備える、Ｃ６７に記載の方法。
［Ｃ７４］
前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、ここにおいて、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、Ｃ７０に記載の方法。
［Ｃ７５］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、Ｃ７０に記載の方法。
［Ｃ７６］
１つまたは複数のネットワークを走査することと、
前記１つまたは複数のネットワークのうちの少なくとも１つがプロビジョニングに利用可能であると決定することと、
前記１つまたは複数のネットワークのうちの前記１つを選択すること、ここにおいて、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータが、選択された前記１つまたは複数のネットワークのうちの前記１つに提供される、と、
をさらに備えるＣ６７に記載の方法。
［Ｃ７７］
１つまたは複数のブロードキャストメッセージを受信すること、ここにおいて、前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のネットワークのためのプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを備える、と、
前記１つまたは複数のネットワークのうちの１つを選択することと、
をさらに備える、Ｃ６７に記載の方法。
［Ｃ７８］
前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ７７に記載の方法。
［Ｃ７９］
前記ネットワークが競合ベースの無線周波数帯域を使用する、Ｃ６７に記載の方法。
［Ｃ８０］
ワイヤレス通信用のコンピュータ実行可能コードを記憶するコンピュータ可読媒体であって、前記コンピュータ可読媒体は下記を備える、
第１のネットワークエンティティと未認証セッションを確立するためのコード、ここにおいて、前記未認証セッションが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記ネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するためのコードと、
前記１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、前記プロビジョニング手順を実施するためのコード。
［Ｃ８１］
ワイヤレス通信のための装置であって、前記装置は下記を備える、
第１のネットワークエンティティと未認証セッションを確立するための手段、ここにおいて、前記未認証セッションが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記ネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するための手段と、
前記１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、前記プロビジョニング手順を実施するための手段。
［Ｃ８２］
ワイヤレス通信のための装置であって、命令を実行するように構成され、
第１のネットワークエンティティと未認証セッションを確立するように構成された認証構成要素、ここにおいて、前記未認証セッションが、ネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記ネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記ネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するように構成された交渉構成要素と、
前記１つまたは複数のプロビジョニングパラメータに少なくとも部分的に基づいて、前記プロビジョニング手順を実施するように構成された手順構成要素と、
を備える、ワイヤレス通信のための装置。
［Ｃ８３］
前記プロビジョニング手順を実施することに少なくとも部分的に基づいて、前記１つまたは複数のセキュリティ証明パラメータを受信するように構成された通信構成要素をさらに備え、ここにおいて、前記１つまたは複数のセキュリティ証明パラメータが、前記ネットワークへの無制限アクセスを提供する、Ｃ８２に記載の装置。
［Ｃ８４］
前記未認証構成要素が、前記１つまたは複数のセキュリティ証明パラメータを受信することに応答して、前記第１のネットワークエンティティとの前記未認証セッションを解放するようにさらに構成され、
前記１つまたは複数のセキュリティ証明パラメータに少なくとも部分的に基づいて、前記第２のネットワークエンティティとアタッチするように構成されたアタッチ構成要素、ここにおいて、前記第２のネットワークエンティティが、前記ネットワークへの無制限アクセスを提供する、
Ｃ８３に記載の装置。
［Ｃ８５］
通信構成要素が、
前記第２のネットワークエンティティにプロビジョニング要求メッセージを送信し、ここにおいて、前記プロビジョニング要求が、前記ネットワークのためのプロビジョニング手順を確立する要求を備え、
前記第２のネットワークエンティティが前記プロビジョニング要求を承認することに応答して、プロビジョニング承認メッセージを受信する、
ように構成される、Ｃ８２に記載の装置。
［Ｃ８６］
前記手順構成要素が、前記１つまたは複数のセキュリティ証明パラメータを記憶するようにさらに構成される、Ｃ８３に記載の装置。
［Ｃ８７］
前記未認証セッションが無線リソース制御（ＲＲＣ）接続を備え、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ８２に記載の装置。
［Ｃ８８］
前記手順構成要素が、
前記プロビジョニング手順がパケットデータネットワーク（ＰＤＮ）接続を必要とするかどうかを決定することと、
前記ＰＤＮ接続を確立することと、
を行うようにさらに構成される、Ｃ８２に記載の装置。
［Ｃ８９］
前記プロビジョニング要求メッセージがアタッチ要求をさらに備え、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、Ｃ８５に記載の装置。
［Ｃ９０］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、請求項８５に記載の装置。
［Ｃ９１］
１つまたは複数のネットワークを走査し、
前記１つまたは複数のネットワークのうちの少なくとも１つがプロビジョニングに利用可能であると決定し、
前記１つまたは複数のネットワークのうちの前記１つを選択し、ここにおいて、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータが、選択された前記１つまたは複数のネットワークのうちの前記１つに提供される、
ように構成された発見構成要素をさらに備えるＣ８２に記載の装置。
［Ｃ９２］
１つまたは複数のブロードキャストメッセージを受信することと、ここにおいて、前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のネットワークのためのプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを備える、
前記１つまたは複数のネットワークのうちの１つを選択することと、
を行うように構成された発見構成要素をさらに備える、Ｃ８２に記載の装置。
［Ｃ９３］
前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ９２に記載の装置。
［Ｃ９４］
前記ネットワークが競合ベースの無線周波数帯域を使用する、Ｃ８２に記載の装置。
［Ｃ９５］
ワイヤレス通信の方法であって、前記方法が下記を備える、
第１のネットワークの第１のネットワークエンティティと未認証セッションを確立すること、ここにおいて、前記未認証セッションが、前記第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記第１のネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉することと、
前記１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、前記第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信することと、
前記１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、前記第１のネットワークエンティティとの前記未認証セッションを解放することと、
第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実施すること、ここにおいて、前記オフラインプロビジョニングが、前記第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、前記１つまたは複数のセキュリティ証明パラメータが、前記第１のネットワークへの無制限アクセスを提供する。
［Ｃ９６］
前記未認証セッションが無線リソース制御（ＲＲＣ）接続を備え、ここにおいて、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ９５に記載の方法。
［Ｃ９７］
前記１つまたは複数のプロビジョニングパラメータを交渉することが、
前記第２のネットワークエンティティにプロビジョニング要求メッセージを送信すること、ここにおいて、前記プロビジョニング要求メッセージが、前記ネットワークのためのプロビジョニング手順を確立する要求を備える、と、
前記第２のネットワークエンティティが前記プロビジョニング要求を承認することに応答して、プロビジョニング承認メッセージを受信することと、
を備える、Ｃ９５に記載の方法。
［Ｃ９８］
前記１つまたは複数のセキュリティ証明パラメータを記憶することをさらに備える、Ｃ９５に記載の方法。
［Ｃ９９］
１つまたは複数のネットワークを走査することと、
前記１つまたは複数のネットワークのうちの少なくとも１つがプロビジョニングに利用可能であると決定することと、
前記１つまたは複数のネットワークのうちの前記１つを選択すること、ここにおいて、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータが、選択された前記１つまたは複数のネットワークのうちの前記１つに提供される、と、
をさらに備えるＣ９５に記載の方法。
［Ｃ１００］
１つまたは複数のブロードキャストメッセージを受信すること、ここにおいて、前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のネットワークのためのプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを備える、と、
前記１つまたは複数のネットワークのうちの１つを選択することと、
をさらに備える、Ｃ９５に記載の方法。
［Ｃ１０１］
前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ１００に記載の方法。
［Ｃ１０２］
前記プロビジョニング要求がアタッチ要求をさらに備え、ここにおいて、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、Ｃ９７に記載の方法。
［Ｃ１０３］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、Ｃ９７に記載の方法。
［Ｃ１０４］
前記プロビジョニング手順がパケットデータネットワーク（ＰＤＮ）接続を必要とするかどうかを決定することと、
前記ＰＤＮ接続を確立することと、
をさらに備える、Ｃ９５に記載の方法。
［Ｃ１０５］
前記第１のネットワークが競合ベースの無線周波数帯域を使用する、Ｃ９５に記載の方法。
［Ｃ１０６］
ワイヤレス通信用のコンピュータ実行可能コードを記憶するコンピュータ可読媒体であって、前記コンピュータ可読媒体は下記を備える、
第１のネットワークの第１のネットワークエンティティと未認証セッションを確立するためのコード、ここにおいて、前記未認証セッションが、前記第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記第１のネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するためのコードと、
前記１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、前記第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信するためのコードと、
前記１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、前記第１のネットワークエンティティとの前記未認証セッションを解放するためのコードと、
第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実施するためのコード、ここにおいて、前記オフラインプロビジョニングが、前記第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、前記１つまたは複数のセキュリティ証明パラメータが、前記第１のネットワークへの無制限アクセスを提供する。
［Ｃ１０７］
ワイヤレス通信のための装置であって、前記装置は下記を備える、
第１のネットワークの第１のネットワークエンティティと未認証セッションを確立するための手段、ここにおいて、前記未認証セッションが、前記第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記第１のネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するための手段と、
前記１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、前記第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信するための手段と、
前記１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、前記第１のネットワークエンティティとの前記未認証セッションを解放するための手段と、
第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実施するための手段、ここにおいて、前記オフラインプロビジョニングが、前記第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、前記１つまたは複数のセキュリティ証明パラメータが、前記第１のネットワークへの無制限アクセスを提供する。
［Ｃ１０８］
ワイヤレス通信のための装置であって、前記装置は下記を備える、
第１のネットワークの第１のネットワークエンティティと未認証セッションを確立するように構成された認証構成要素、ここにおいて、前記未認証セッションが、前記第１のネットワークにアクセスするために１つまたは複数のセキュリティ証明パラメータを取得するようにプロビジョニング手順を実施するための前記第１のネットワークへの一時的アクセスを提供する、と、
前記第１のネットワークエンティティと前記未認証セッションを確立することに応答して、前記第１のネットワークの第２のネットワークエンティティと１つまたは複数のプロビジョニングパラメータを交渉するように構成された交渉構成要素と、
前記１つまたは複数のプロビジョニングパラメータを交渉することに少なくとも部分的に基づいて、前記第２のネットワークエンティティから１つまたは複数のオフラインプロビジョニングパラメータを受信するように構成された通信構成要素と、
ここにおいて、前記認証構成要素が、前記１つまたは複数のオフラインプロビジョニングパラメータを受信することに応答して、前記第１のネットワークエンティティとの前記未認証セッションを解放するようにさらに構成され、
第２のネットワークの第３のネットワークエンティティとのオフラインプロビジョニングを実施するように構成された手順構成要素、ここにおいて、前記オフラインプロビジョニングが、前記第１のネットワークへのセキュアなアクセスを提供するための１つまたは複数のセキュリティ証明パラメータを受信することを備え、前記１つまたは複数のセキュリティ証明パラメータが、前記第１のネットワークへの無制限アクセスを提供する。
［Ｃ１０９］
前記未認証セッションが無線リソース制御（ＲＲＣ）接続を備え、ここにおいて、前記ＲＲＣ接続が、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータに少なくとも部分的に基づいて確立される、Ｃ１０８に記載の装置。
［Ｃ１１０］
前記交渉構成要素が、
前記第２のネットワークエンティティにプロビジョニング要求メッセージを送信し、ここにおいて、前記プロビジョニング要求メッセージが、前記ネットワークのためのプロビジョニング手順を確立する要求を備え、
前記第２のネットワークエンティティが前記プロビジョニング要求を承認することに応答して、プロビジョニング承認メッセージを受信する、
ようにさらに構成される、Ｃ１０８に記載の装置。
［Ｃ１１１］
前記手順構成要素が、前記１つまたは複数のセキュリティ証明パラメータを記憶するようにさらに構成される、Ｃ１０８に記載の装置。
［Ｃ１１２］
１つまたは複数のネットワークを走査し、
前記１つまたは複数のネットワークのうちの少なくとも１つがプロビジョニングに利用可能であると決定し、
前記１つまたは複数のネットワークのうちの前記１つを選択し、ここにおいて、プロビジョニング手順のタイプ（ＰＰＴ）および１つまたは複数のＰＰＴパラメータが、選択された前記１つまたは複数のネットワークのうちの前記１つに提供される、
ように構成された発見構成要素をさらに備える、Ｃ１０８に記載の装置。
［Ｃ１１３］
１つまたは複数のブロードキャストメッセージを受信し、ここにおいて、前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のネットワークのためのプロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとを備え、
前記１つまたは複数のネットワークのうちの１つを選択する、
ように構成された発見構成要素をさらに備える、Ｃ１０８に記載の装置。
［Ｃ１１４］
前記１つまたは複数のブロードキャストメッセージが、１つまたは複数のシステム情報ブロック（ＳＩＢ）メッセージを備える、Ｃ１１３に記載の装置。
［Ｃ１１５］
前記プロビジョニング要求がアタッチ要求をさらに備え、ここにおいて、前記アタッチ要求が非アクセス層（ＮＡＳ）レイヤを介して受信される、Ｃ１１０に記載の装置。
［Ｃ１１６］
前記プロビジョニング要求メッセージが、プロビジョニング手順のタイプ（ＰＰＴ）と１つまたは複数のＰＰＴパラメータとをさらに備える、請求項１１０に記載の装置。
［Ｃ１１７］
前記手順構成要素が、
前記プロビジョニング手順がパケットデータネットワーク（ＰＤＮ）接続を必要とするかどうかを決定し、
前記ＰＤＮ接続を確立する、
ようにさらに構成される、Ｃ１０８に記載の装置。
［Ｃ１１８］
前記第１のネットワークが競合ベースの無線周波数帯域を使用する、Ｃ１０８に記載の装置。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】